CWE Top25漏洞榜单公布 跨站脚本跃居榜首
发布时间：2022-07-29 10:17:58 所属栏目：安全 来源：互联网
导读：在最新公布的榜单中，跨站脚本(XSS)的威胁评分为46.82。 在描述跨站点脚本(XSS)带来的危险时，CWE写道：攻击者可以将受害人的机器上的私人信息(例如可能包含会话信息的Cookie)从受害人的计算机传输到攻击者。攻击者代表受害者可以向网络发送恶意请求，如果受
|
在最新公布的榜单中，跨站脚本(XSS)的威胁评分为46.82。 在描述跨站点脚本(XSS)带来的危险时，CWE写道：“攻击者可以将受害人的机器上的私人信息(例如可能包含会话信息的Cookie)从受害人的计算机传输到攻击者。攻击者代表受害者可以向网络发送恶意请求，如果受害者拥有站点的管理员权限，则将对站点构成重大威胁。” “网络钓鱼攻击可以用来模仿受信任的网站，并诱使受害者输入密码，从而使攻击者可以窃取该网站上的受害者账户。最后，该脚本可以利用Web浏览器本身的漏洞，可能接管受害者的机器，有时也称为‘路过攻击’。” 相比之下， 2019年的CWE排行榜看上去更加危险。2019年排名第一的软件威胁(对内存缓冲区范围内操作的不当限制)的威胁得分为75.56。该威胁在2020年的榜单排名下滑至第五名。 “这些都不是新的风险，那么为什么组织在将代码发布到生产环境之前未能发现这些问题，或者未能保护这些漏洞免受生产环境的攻击?”K2网络安全首席技术官兼联合创始人Jayant Shukla解释道：“因为这些问题通常在测试期间很难发现，有时，仅在不同的应用程序模块交互时才成为问题，这使得它们更难检测。” （编辑：PHP编程网 - 黄冈站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
浙公网安备 33038102330482号