脆弱性

権限昇格

概要

本来与えられていない、より高い権限を不正に得ること。

脆弱性を悪用し、割り当てられた権限を超えたアクセス権を不正に取得すること。一般ユーザ権限から管理者権限を奪う「垂直的昇格」と、同じ権限の他ユーザになりすます「水平的昇格」に分けられる。