CWE-556 ASP.NET Misconfiguration: Use of Identity Impersonation

variant

Configuring an ASP.NET application to run with impersonated credentials may give the application unnecessary privileges.

01

übergeordnete Schwächen

Übergeordnete Klassen, zu denen dies gehört.

02

Schwachstellen (1)

Zugehörige CVEs.

IDSchweregrad ausnutzbar
CVE-2024-37081US—Exploit
The vCenter Server contains multiple local privilege escalation vulnerabilities due to misconfiguration of sudo. An authenticated local user with non-administrative privileges may…
03

Quelle

Wo diese Definition veröffentlicht ist.

scry

Schwächen wie diese tauchen in realen, ausnutzbaren Angriffsflächen auf. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan