Обход аутентификации с помощью Capture-replay
Базовая ошибка · Определение уточняется
Что означает этот класс
Недостаток воспроизведения захвата существует, когда дизайн продукта позволяет злоумышленнику нюхать сетевой трафик и обходить аутентификацию, переигрывая его на рассматриваемый сервер с тем же эффектом, что и исходное сообщение (или с незначительными изменениями).
Автоматический перевод · оригинал сохранён для сверки. Это описание класса ошибки, а не инструкция по исправлению конкретной CVE.
Показать оригинал MITRE
Authentication Bypass by Capture-replay
A capture-replay flaw exists when the design of the product makes it possible for a malicious user to sniff network traffic and bypass authentication by replaying it to the server in question to the same effect as the original message (or with minor changes).
Родительские классы
CWE 5.0 · Copyright © 2006–2026, The MITRE Corporation. CWE is a trademark of The MITRE Corporation. Условия использования