セキュリティ対策入門

セキュリティに関して学んだことを黙々と綴るブログです

Authentication Bypass

認証のバイパス

引用元:

https://capec.mitre.org/data/definitions/115.html

説明:

正規の認証手順を経ることなく、認証メカニズムを回避することで、正当なユーザと同等のアクセス権を使って保護されたデータにアクセスする攻撃。

関連する弱点:

CWE-ID Weakness Name
287 Improper Authentication