CWE-420
Unprotected Alternate Channel
Sobre
O produto protege um canal primário, mas não usa o mesmo nível de proteção para um canal alternativo.
Consequências comuns
- Controle de Acesso → Obter Privilégios ou Assumir Identidade, Contornar Mecanismo de Proteção
Mitigações
- Arquitetura e Projeto: Identifique todos os canais alternativos e use os mesmos mecanismos de proteção usados para os canais primários.
CVEs com esta fraqueza
Perguntas frequentes
O que é CWE-420?
O produto protege um canal primário, mas não usa o mesmo nível de proteção para um canal alternativo. Consequências comuns Controle de Acesso → Obter Privilégios ou Assumir Identidade, Contornar Mecanismo de Proteção Mitigações Arquitetura e Projeto: Identifique todos os canais alternativos e use os mesmos mecanismos de proteção usados para os canais primários.
Quantas CVEs a Rainforest acompanha para CWE-420?
O Rainforest Labs acompanha atualmente 1 CVEs publicadas associadas a CWE-420. Elas estão listadas nesta página.
Potencialize sua estratégia de segurança com a Rainforest
Descubra vulnerabilidades cedo, priorize ameaças críticas e proteja o que realmente importa. A Rainforest simplifica suas operações de segurança, economizando tempo e reduzindo custos, para você focar no que move o seu negócio.