CWE-287: Improper Authentication

CWE-287 là gì?

MITRE CWE

When an actor claims to have a given identity, the product does not prove or insufficiently proves that the claim is correct.

Chưa thể hoàn tất phân tích. Dữ liệu CWE chính thức vẫn được hiển thị bên dưới.

Bước xác minh ngắn giúp bảo vệ nguồn dữ liệu chính thức và hạn chế việc gọi AI tự động.

Định nghĩa MITRE gốc (tiếng Anh)

MITRE CWE

When an actor claims to have a given identity, the product does not prove or insufficiently proves that the claim is correct.

Mô tả chi tiết

Chưa thể hoàn tất phân tích. Dữ liệu CWE chính thức vẫn được hiển thị bên dưới.

Đặc điểm

Chưa thể hoàn tất phân tích. Dữ liệu CWE chính thức vẫn được hiển thị bên dưới.

Giai đoạn hình thành

  • Kiến trúc và thiết kế
  • Hiện thực hóa

Tác động thường gặp

Chưa thể hoàn tất phân tích. Dữ liệu CWE chính thức vẫn được hiển thị bên dưới.
  • Tính toàn vẹn, Tính bí mật, Tính sẵn sàng, Kiểm soát truy cập

    Đọc dữ liệu ứng dụng, Chiếm đặc quyền hoặc mạo danh, Thực thi mã hoặc lệnh trái phép

Biện pháp giảm thiểu

Chưa thể hoàn tất phân tích. Dữ liệu CWE chính thức vẫn được hiển thị bên dưới.
  • Kiến trúc và thiết kế · Thư viện hoặc framework

Phương pháp phát hiện

Chưa thể hoàn tất phân tích. Dữ liệu CWE chính thức vẫn được hiển thị bên dưới.
  • Phân tích tĩnh tự độngHiệu quả: Hạn chế
  • Phân tích tĩnh thủ côngHiệu quả: Cao
  • Phân tích tĩnh tệp nhị phân hoặc bytecode thủ côngHiệu quả: SOAR một phần
  • Phân tích động với diễn giải kết quả tự độngHiệu quả: SOAR một phần
  • Phân tích động với diễn giải kết quả thủ côngHiệu quả: SOAR một phần
  • Phân tích tĩnh mã nguồn thủ côngHiệu quả: SOAR một phần
  • Phân tích tĩnh mã nguồn tự độngHiệu quả: SOAR một phần
  • Phân tích tĩnh tự độngHiệu quả: SOAR một phần
  • Rà soát kiến trúc hoặc thiết kếHiệu quả: Cao

Lỗ hổng điển hình

Chưa thể hoàn tất phân tích. Dữ liệu CWE chính thức vẫn được hiển thị bên dưới.

Nguồn và tài liệu tham khảo

Tham chiếu

CWE™ Program, operated by The MITRE Corporation. Copyright © 2006–2026, The MITRE Corporation. The MITRE Corporation hereby grants you a non-exclusive, royalty-free license to use CWE for research, development, and commercial purposes. CWE Terms of Use.

Tìm hiểu thêm

Kiểm tra chuyên sâu cùng giải pháp quản lý rủi ro Web toàn diện

Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.

Khám phá CyStack VulnScan
CyStack VulnScan dashboard