CAPEC-59 Session Credential Falsification through Prediction
Abstraktion: detailedStatus: activeThis attack targets predictable session ID in order to gain privileges. The attacker can predict the session ID used during a transaction to perform spoofing and session hijacking.
Wahrscheinlichkeit: HighSchweregrad: High
01
Schwächen (11)
Die CWE-Schwächeklassen, zu denen dies gehört.
02
verwandte Angriffsmuster (1)
Verwandte Einträge.
03
Quelle
Wo diese Definition veröffentlicht ist.