CWE-304: Missing Critical Step in Authentication

The product implements an authentication technique, but it skips a step that weakens the technique.

Authentication techniques should follow the algorithms that define them exactly, otherwise authentication can be bypassed or more easily subjected to brute force attacks.

Mô tả chi tiết

Đặc điểm

Tác động thường gặp

• Kiểm soát truy cập, Tính toàn vẹn, Tính bí mật

  Vượt qua cơ chế bảo vệ, Chiếm đặc quyền hoặc mạo danh, Đọc dữ liệu ứng dụng, Thực thi mã hoặc lệnh trái phép

Biện pháp giảm thiểu

Phương pháp phát hiện

• Phân tích tĩnh tự độngHiệu quả: Cao

Lỗ hổng điển hình

Nguồn và tài liệu tham khảo

• MITRE CWE
• CWE Terms of Use

CWE™ Program, operated by The MITRE Corporation. Copyright © 2006–2026, The MITRE Corporation. The MITRE Corporation hereby grants you a non-exclusive, royalty-free license to use CWE for research, development, and commercial purposes. CWE Terms of Use.