Amazon Cognito 不安全的權限
medium Web App Scanning Plugin ID 113374
語系：
概要
Amazon Cognito 不安全的權限說明
Amazon Cognito 是 Amazon Web Services (AWS) 的一款雲端產品，可為 Web 應用程式和行動應用程式提供使用者驗證、授權和管理服務。透過使用 Amazon Cognito，開發人員可以快速將使用者管理功能新增至其應用程式，透過定義角色來控制這些使用者並強制執行權限，或聯合來自外部身分提供者的身分。使用身分集區 ID 設定時，Amazon Cognito 允許未經驗證的遠端使用者擷取要針對目標應用程式 AWS 帳戶使用的與 Cognito 角色相關的臨時 AWS 憑證。根據附加至角色的權限，攻擊者可利用這些憑證來存取敏感資訊，或對目標 AWS 帳戶的其他雲端資產執行任意修改。
解決方案
檢閱 Cognito 角色所使用原則上的權限設定，確保其遵循最小權限原則，且不會根據應用程式需求授予過多權限。另請參閱
https://aws.amazon.com/cognito/
https://blog.appsecco.com/exploiting-weak-configurations-in-amazon-cognito-in-aws-471ce761963
Plugin 詳細資訊
嚴重性: Medium
ID: 113374
類型: remote
系列: Web Applications
已發布: 2022/10/5
已更新: 2022/10/5
掃描範本: basic, full, pci, scan
風險資訊
VPR
風險因素: Low
分數: 1.4
CVSS v2
風險因素: Medium
基本分數: 5
媒介: CVSS2#AV:N/AC:L/Au:N/C:P/I:N/A:N
CVSS 評分資料來源: Tenable
CVSS v3
風險因素: Medium
基本分數: 5.8
媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:N/A:N
CVSS 評分資料來源: Tenable