CAPEC-57 Utilizing REST's Trust in the System Resource to Obtain Sensitive Data
Abstraktion: detailedStatus: activeThis attack utilizes a REST(REpresentational State Transfer)-style applications' trust in the system resources and environment to obtain sensitive data once SSL is terminated.
Wahrscheinlichkeit: MediumSchweregrad: Very High
01
Schwächen (3)
Die CWE-Schwächeklassen, zu denen dies gehört.
02
ATT&CK-Techniken
ATT&CK-Techniken, die dies ermöglicht oder abbildet.
03
verwandte Angriffsmuster (1)
Verwandte Einträge.
04
Quelle
Wo diese Definition veröffentlicht ist.