CWE-302 使用假设不可变数据进行的认证绕过 类弱点 32 条 CVE 漏洞汇总，含 AI 中文分析。
CWE-302 属于认证绕过漏洞，指系统错误假设某些关键数据不可变，而攻击者实际能控制或修改这些数据。攻击者通常通过篡改会话令牌、缓存数据或配置参数，欺骗认证机制从而获取未授权访问权限。开发者应避免依赖易变数据作为安全判断依据，需实施严格的数据完整性校验，确保认证关键信息在存储和传输过程中不被恶意篡改，以保障身份验证的可靠性。
boolean authenticated = new Boolean(getCookieValue("authenticated")).booleanValue(); if (authenticated) { ... }| CVE ID | 标题 | CVSS | 风险等级 | Published |
|---|---|---|---|---|
| CVE-2020-15074 | OpenVPN 代码问题漏洞 — OpenVPN Access Server | 7.5 | - | 2020-07-14 |
| CVE-2016-9482 | PHP FormMail Generator 授权问题漏洞 — Generator | 9.8 | - | 2018-07-13 |
CWE-302（使用假设不可变数据进行的认证绕过） 是常见的弱点类别，本平台收录该类弱点关联的 32 条 CVE 漏洞。