CAPEC-59 Session Credential Falsification through Prediction

Abstraktion: detailedStatus: active

This attack targets predictable session ID in order to gain privileges. The attacker can predict the session ID used during a transaction to perform spoofing and session hijacking.

Wahrscheinlichkeit: HighSchweregrad: High
01

Schwächen (11)

Die CWE-Schwächeklassen, zu denen dies gehört.

02

verwandte Angriffsmuster (1)

Verwandte Einträge.

03

Quelle

Wo diese Definition veröffentlicht ist.