CWE-939

返回列表 · CWE 索引

CWE-939自定义 URL Scheme 授权不当CWE 详情
语言名称修复建议
deUnzureichende Autorisierung eigener URL-SchemataPrüfen Sie Herkunft und Parameter von Scheme-Aufrufen, handeln Sie mit minimalen Rechten und verlangen Sie bei sensiblen Aktionen eine Bestätigung des Benutzers.
en——
frAutorisation inappropriée dans le gestionnaire d'un schéma d'URL personnaliséValidez l'origine et les paramètres des appels de schéma, traitez aux moindres privilèges et exigez une confirmation utilisateur pour les actions sensibles.
jaカスタム URL スキームの認可の不備スキームの呼び出し元とパラメーターを検証し、最小権限で処理して、機密性の高い操作にはユーザーの確認を要求してください。
ko사용자 지정 URL Scheme의 부적절한 인가Scheme 호출의 출처와 파라미터를 검증하고, 최소 권한으로 처리하며, 민감한 동작은 사용자 확인을 요구하십시오.
ruНекорректная авторизация пользовательской URL-схемыПроверяйте источник и параметры вызова схемы, применяйте минимальные права, а чувствительные действия подтверждайте пользователем.
zh自定义 URL Scheme 授权不当校验 Scheme 调用的来源与参数,按最小权限处理,敏感动作要求用户确认。
zh-Hant自訂 URL Scheme 授權不當驗證 Scheme 呼叫的來源與引數,按最小權限處理,敏感動作要求使用者確認。

关联规则