CWE-267 特权定义了不安全动作 类弱点 44 条 CVE 漏洞汇总，含 AI 中文分析。
CWE-267 指权限定义不当漏洞，即赋予实体的权限包含未预期的危险操作。攻击者常利用此缺陷，通过合法身份执行非预期的高危动作，从而绕过安全控制并获取未授权访问。开发者应避免在权限模型中捆绑无关能力，遵循最小权限原则，确保每个角色仅拥有完成其任务所需的最小权限集，并严格审查权限与操作之间的映射关系。
public enum Roles { ADMIN,USER,GUEST } public void printDebugInfo(User requestingUser){ if(isAuthenticated(requestingUser)){ switch(requestingUser.role){ case GUEST: System.out.println("You are not authorized to perform this command"); break; default: System.out.println(currentDebugState()); break; } } else{ System.out.println("You must be logged in to perform this command"); } }| CVE ID | 标题 | CVSS | 风险等级 | Published |
|---|---|---|---|---|
| CVE-2021-44547 | Odoo 安全漏洞 — Odoo Community | 7.2 | - | 2023-04-25 |
| CVE-2021-23186 | Odoo 安全漏洞 — Odoo Community | 6.5 | - | 2023-04-25 |
| CVE-2021-23166 | Odoo 安全漏洞 — Odoo Community | 7.2 | - | 2023-04-25 |
| CVE-2021-44476 | Odoo 安全漏洞 — Odoo Community | 4.9 | - | 2023-04-25 |
| CVE-2023-27895 | SAP Authenticator 安全漏洞 — Authenticator for Android | 6.1 | Medium | 2023-03-14 |
| CVE-2022-38124 | Secomea SiteManager 安全漏洞 — SiteManager | 5.7 | Medium | 2022-12-13 |
| CVE-2021-40354 | Siemens Teamcenter 权限许可和访问控制问题漏洞 — Teamcenter V12.4 | 8.8 | - | 2021-09-14 |
| CVE-2021-32739 | Icinga 安全漏洞 — icinga2 | 8.8 | High | 2021-07-15 |
| CVE-2020-29396 | Odoo 安全漏洞 — Odoo Community | 8.8 | - | 2020-12-22 |
| CVE-2020-7824 | Ericsson-LG iPECS 安全漏洞 — iPCES UCM | 6.5 | Medium | 2020-08-25 |
| CVE-2019-10170 | Red Hat Keycloak 安全漏洞 — keycloak | 6.6 | Medium | 2020-05-08 |
| CVE-2019-10169 | Red Hat Keycloak 安全漏洞 — keycloak | 6.6 | Medium | 2020-05-08 |
| CVE-2019-14865 | grub2 grub2-set-bootflag实用程序安全漏洞 — grub2 | 7.1 | - | 2019-11-29 |
| CVE-2017-2616 | util-linux 安全漏洞 — util-linux | 4.7 | - | 2018-07-27 |
CWE-267（特权定义了不安全动作） 是常见的弱点类别，本平台收录该类弱点关联的 44 条 CVE 漏洞。