缺少功能層級存取控制
critical Nessus Plugin ID 121039
語系：
概要
網路應用程式無法限制存取可能具權限的功能。說明
遠端網路應用程式無法套用功能層級存取控制。這可讓低權限或無權限的使用者存取應用程式中有限的功能。解決方案
必須為應用程式中所有具權限的功能檢查授權。Plugin 詳細資訊
嚴重性: Critical
ID: 121039
檔案名稱: missing_func_level_access_ctrl.nbin
版本: 1.58
類型: remote
系列: CGI abuses
已發布: 2019/1/9
已更新: 2024/5/20
組態: 啟用 Paranoid 模式
支援的感應器: Nessus
風險資訊
CVSS 評分論據: Authorization bypass score
CVSS v2
風險因素: High
基本分數: 9.4
媒介: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:N
CVSS 評分資料來源: manual
CVSS v3
風險因素: Critical
基本分數: 9.1
媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
弱點資訊
必要的 KB 項目: Settings/enable_web_app_tests, Settings/ParanoidReport