脆弱性

認証バイパス

概要

正規の認証プロセスを回避して、システムにアクセスすること。

設計や実装の不備を突き、正規の認証プロセスを経ずにシステムへのアクセスを可能にしてしまう脆弱性。パスワードの検証ロジックの不備やデフォルト認証情報の放置が典型的な原因となる。