← К справочнику CWE
CWE-302
Обход аутентификации по предполагаемым неизменяемым данным
Базовая ошибка · Определение уточняется
Что означает этот класс
Схема или реализация аутентификации использует ключевые элементы данных, которые считаются неизменными, но могут контролироваться или изменяться злоумышленником.
Автоматический перевод · оригинал сохранён для сверки. Это описание класса ошибки, а не инструкция по исправлению конкретной CVE.
Показать оригинал MITRE
Authentication Bypass by Assumed-Immutable Data
The authentication scheme or implementation uses key data elements that are assumed to be immutable, but can be controlled or modified by the attacker.
Родительские классы
CWE 5.0 · Copyright © 2006–2026, The MITRE Corporation. CWE is a trademark of The MITRE Corporation. Условия использования