CWE-306: Missing Authentication for Critical Function

The product does not perform any authentication for functionality that requires a provable user identity or consumes a significant amount of resources.

Mô tả chi tiết

Đặc điểm

Tác động thường gặp

• Kiểm soát truy cập, Khác

  Chiếm đặc quyền hoặc mạo danh, Thay đổi tùy ngữ cảnh

Biện pháp giảm thiểu

• Kiến trúc và thiết kế
• Kiến trúc và thiết kế
• Kiến trúc và thiết kế
• Kiến trúc và thiết kế · Thư viện hoặc framework
• Hiện thực hóa, Cấu hình hệ thống, Vận hành

Phương pháp phát hiện

• Phân tích thủ công
• Phân tích tĩnh tự độngHiệu quả: Hạn chế
• Phân tích tĩnh tệp nhị phân hoặc bytecode thủ côngHiệu quả: SOAR một phần
• Phân tích động với diễn giải kết quả tự độngHiệu quả: SOAR một phần
• Phân tích động với diễn giải kết quả thủ côngHiệu quả: SOAR một phần
• Phân tích tĩnh mã nguồn thủ côngHiệu quả: SOAR một phần
• Phân tích tĩnh mã nguồn tự độngHiệu quả: SOAR một phần
• Rà soát kiến trúc hoặc thiết kếHiệu quả: Cao

Lỗ hổng điển hình

Nguồn và tài liệu tham khảo

• MITRE CWE
• CWE Terms of Use

CWE™ Program, operated by The MITRE Corporation. Copyright © 2006–2026, The MITRE Corporation. The MITRE Corporation hereby grants you a non-exclusive, royalty-free license to use CWE for research, development, and commercial purposes. CWE Terms of Use.