CWE-723 카테고리 상세 정보

CWE-723

OWASP Top Ten 2004 Category A2 - Broken Access Control
2008-09-09 +00:00
Obsolete
2025-09-09 +00:00
CWE Mitre.org
특정 CWE 알림
특정 CWE의 변경 사항에 대한 정보를 받아보세요.
알림 관리

이름: OWASP Top Ten 2004 Category A2 - Broken Access Control

Weaknesses in this category are related to the A2 category in the OWASP Top Ten 2004.

CWE 구성원 목록

CWE-22: Improper Limitation of a Pathname to a Restricted Directory 기본

CWE-266: Incorrect Privilege Assignment 기본

CWE-268: Privilege Chaining 기본

CWE-283: Unverified Ownership 기본

CWE-284: Improper Access Control 기본

CWE-285: Improper Authorization 기본

CWE-330: Use of Insufficiently Random Values 기본

CWE-41: Improper Resolution of Path Equivalence 기본

CWE-425: Direct Request 기본

CWE-525: Use of Web Browser Cache Containing Sensitive Information 기본

CWE-551: Incorrect Behavior Order: Authorization Before Parsing and Canonicalization 기본

CWE-556: ASP.NET Misconfiguration: Use of Identity Impersonation 기본

CWE-639: Authorization Bypass Through User-Controlled Key 기본

CWE-708: Incorrect Ownership Assignment 기본

CWE-73: External Control of File Name or Path 기본

CWE-9: J2EE Misconfiguration: Weak Access Permissions for EJB Methods 기본

CWE 정보

취약점 매핑 메모

근거 : This entry is a Category. Using categories for mapping has been discouraged since 2019. Categories are informal organizational groupings of weaknesses that can help CWE users with data aggregation, navigation, and browsing. However, they are not weaknesses in themselves.
댓글 : See member weaknesses of this category.

제출

이름 조직 날짜 출시일 Version
Veracode 2008-08-15 +00:00 2008-09-09 +00:00 1.0

수정 사항

이름 조직 날짜 댓글
CWE Content Team MITRE 2009-03-10 +00:00 updated Relationships
CWE Content Team MITRE 2023-04-27 +00:00 updated Mapping_Notes
CWE Content Team MITRE 2023-06-29 +00:00 updated Mapping_Notes
CWE Content Team MITRE 2025-09-09 +00:00 updated References

참고 자료

REF-582

A2 Broken Access Control
OWASP.
https://github.com/OWASP/Top10/blob/master/2004/OWASP_Top_Ten_2004.pdf

CVE Find에 제시된 정보는 엄선된 여러 참고 소스에서 가져옵니다. CVE 데이터는 MITRE Corporation과 국가 취약점 데이터베이스(NVD)에서 제공됩니다. KEV 카탈로그는 CISA에서 가져오며, EPSS 점수는 FIRST.org에서 제공됩니다. CWE 및 CAPEC 데이터는 MITRE Corporation에서 관리하며, CPE 정보는 NVD에서 제공됩니다.