CWE-280

El producto no maneja o maneja incorrectamente los casos en que tiene privilegios insuficientes para acceder a recursos o funcionalidades según lo especificado por sus permisos. Esto puede hacer que siga rutas de código inesperadas que pueden dejar al producto en un estado inválido.

Consecuencias comunes

• Otro → Otro, Alteración de la lógica de ejecución

Mitigaciones

• Arquitectura y diseño: Compartimente el sistema para tener áreas "seguras" donde los límites de confianza puedan trazarse de forma inequívoca. No permita que los datos sensibles salgan del límite de confianza y sea siempre cuidadoso al interactuar con un compartimento fuera del área segura. Asegúrese de que se incorpore una compartimentación adecuada en el diseño del sistema, y de que la compartim
• Implementación: Siempre verifique si ha accedido con éxito a un recurso o a una funcionalidad del sistema, y use un manejo de errores adecuado si no tiene éxito. Haga esto incluso cuando esté operando en un modo altamente privilegiado, porque los errores o las condiciones del entorno aún podrían provocar una falla. Por ejemplo, los entornos con modelos de permisos/privilegios muy granulares, como