CWE-287
MITRE Некорректная аутентификация
Improper Authentication
CWE-287 — некорректная аутентификация: программа не доказывает, что заявленный идентификатор участника верен. Ошибка возникает в веб-приложениях и API, где пароль проверяется неполно, идентификатор можно подобрать, а сессия или одноразовый код живут дольше положенного. Злоумышленник выдаёт себя за другого пользователя и получает доступ к его данным и функциям.
Как защититься от CWE-287
Чтобы защититься от CWE-287, используйте готовый фреймворк или библиотеку аутентификации — например, модуль OWASP ESAPI Authentication — вместо собственной реализации. Подключайте её единообразно ко всем точкам входа, чтобы проверка подлинности не обходилась через второстепенные маршруты. Проверьте тестами, что пустые, подставленные и просроченные учётные данные отклоняются.
Уязвимости с типом CWE-287 (50)
В
Уязвимость операционной системы openSUSE, позволяющая злоумышленнику нарушить конфиденциальность, целостность и доступно С
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность и це С
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность и це С
Уязвимость операционной системы SUSE Linux Enterprise, позволяющая злоумышленнику нарушить конфиденциальность, целостнос В
Уязвимость операционной системы openSUSE, позволяющая злоумышленнику нарушить конфиденциальность, целостность и доступно С
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность и це В
Уязвимость операционной системы openSUSE, позволяющая злоумышленнику нарушить конфиденциальность, целостность и доступно К
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступно В
Уязвимость операционной системы openSUSE, позволяющая злоумышленнику нарушить конфиденциальность, целостность и доступно В
Уязвимость операционной системы openSUSE, позволяющая злоумышленнику нарушить конфиденциальность, целостность и доступно В
Уязвимость операционной системы openSUSE, позволяющая злоумышленнику нарушить конфиденциальность, целостность и доступно К
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступно В
Уязвимость операционной системы openSUSE, позволяющая злоумышленнику нарушить конфиденциальность, целостность и доступно С
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность защи В
Уязвимость операционной системы openSUSE, позволяющая злоумышленнику нарушить конфиденциальность, целостность и доступно К
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступно С
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность и це С
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность и це В
Уязвимость операционной системы openSUSE, позволяющая злоумышленнику нарушить конфиденциальность, целостность и доступно В
Уязвимость операционной системы openSUSE, позволяющая злоумышленнику нарушить конфиденциальность, целостность и доступно В
Уязвимость операционной системы openSUSE, позволяющая злоумышленнику нарушить конфиденциальность, целостность и доступно В
Уязвимость операционной системы openSUSE, позволяющая злоумышленнику нарушить конфиденциальность, целостность и доступно С
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность защи С
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность и це С
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность и це В
Уязвимость операционной системы openSUSE, позволяющая злоумышленнику нарушить конфиденциальность, целостность и доступно К
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступно К
Уязвимости операционной системы SUSE Linux Enterprise, позволяющие злоумышленнику нарушить конфиденциальность, целостнос В
Уязвимость операционной системы openSUSE, позволяющая злоумышленнику нарушить конфиденциальность, целостность и доступно В
Уязвимость операционной системы openSUSE, позволяющая злоумышленнику нарушить конфиденциальность, целостность и доступно К
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступно К
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступно В
Уязвимость операционной системы openSUSE, позволяющая злоумышленнику нарушить конфиденциальность, целостность и доступно К
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступно С
Уязвимости операционной системы Debian GNU/Linux, позволяющие удаленному злоумышленнику нарушить конфиденциальность и це С
Уязвимости операционной системы Debian GNU/Linux, позволяющие локальному злоумышленнику нарушить конфиденциальность, цел К
Уязвимости операционной системы openSUSE, позволяющие злоумышленнику нарушить конфиденциальность, целостность и доступно К
Уязвимости операционной системы SUSE Linux Enterprise, позволяющие злоумышленнику нарушить конфиденциальность, целостнос К
9.8Уязвимость сервера управления и мониторинга экстренных вызовов Cisco Emergency Responder и систем обработки вызовов Cisc2026-10-21 К
9.8Уязвимость компонента Core библиотеки Oracle Application Object Library системы автоматизации деятельности предприятия O2026-10-20 В
7.5Уязвимость функции VerifyCert() системы управления Git-репозиториями Gitea, позволяющая нарушителю получить несанкционир2026-10-18 В
8.8Уязвимость программного обеспечения для пула соединения в PostgreSQL PgBouncer, связанная с недостатками процедуры аутен2026-10-14 К
9.3Уязвимость веб-интерфейса управления J-Web операционных систем Juniper Networks Junos OS, позволяющая нарушителю выполни2026-10-14 К
9.3Уязвимость веб-интерфейса управления J-Web операционных систем Juniper Networks Junos OS и Junos OS Evolved, позволяющая2026-10-14 К
9.3Уязвимость функции save_settings() компонента Setup Wizard микропрограммного обеспечения маршрутизаторов Linksys E5350, 2026-10-11 К
9.3Уязвимость компонента Login Handler микропрограммного обеспечения маршрутизаторов Linksys E5600, позволяющая нарушителю 2026-10-10 В
7.7Уязвимость функции KeycloakAuthenticationController::resolveLocalLogin() веб-приложения phpMyFAQ, позволяющая нарушителю2026-10-03 В
8.6Уязвимость веб-приложения phpMyFAQ, связанная с недостатками процедуры аутентификации, позволяющая нарушителю получить н2026-10-03 В
7.5Уязвимость BPM-платформы Citeck Community, связанная с недостатками процедуры аутентификации, позволяющая нарушителю пол2026-09-15 К
9.3Уязвимость функции user_ok() интерфейса CGI микропрограммного обеспечения маршрутизаторов Netcore NR268, позволяющая нар2026-09-14Отслеживайте уязвимости автоматически
КиберОснова SGRC: учёт уязвимостей CWE-287 и других типов из БДУ ФСТЭК, задачи на устранение с плановым сроком.
