← К справочнику CWE
CWE-639
Обход авторизации через управляемый пользователем идентификатор
Базовая ошибка · Определение уточняется
Что означает этот класс
Функциональность авторизации системы не препятствует одному пользователю получить доступ к данным или записи другого пользователя путем изменения ключевого значения, идентифицирующего данные.
Автоматический перевод · оригинал сохранён для сверки. Это описание класса ошибки, а не инструкция по исправлению конкретной CVE.
Показать оригинал MITRE
Authorization Bypass Through User-Controlled Key
The system's authorization functionality does not prevent one user from gaining access to another user's data or record by modifying the key value identifying the data.
Родительские классы
CWE 5.0 · Copyright © 2006–2026, The MITRE Corporation. CWE is a trademark of The MITRE Corporation. Условия использования