CWE-671 缺乏对安全的管理控制 类弱点 4 条 CVE 漏洞汇总，含 AI 中文分析。
CWE-671指缺乏管理员对安全性的控制，属于配置管理缺陷。当产品强制使用固定安全策略，阻止管理员根据实际环境调整设置时，便产生此漏洞。攻击者可利用此僵化配置绕过安全限制或触发拒绝服务。开发者应提供灵活的配置接口，允许管理员自定义安全参数，确保系统能适配不同部署场景，从而满足预期的安全需求。
int VerifyAdmin(char *password) { if (strcmp(password, "Mew!")) { printf("Incorrect Password!\n"); return(0) } printf("Entering Diagnostic Mode...\n"); return(1); }int VerifyAdmin(String password) { if (!password.equals("Mew!")) { return(0) } //Diagnostic Mode return(1); }| CVE ID | 标题 | CVSS | 风险等级 | Published |
|---|---|---|---|---|
| CVE-2025-24024 | mjolnir 安全漏洞 — mjolnir | 9.1 | Critical | 2025-01-21 |
| CVE-2023-20115 | Cisco Nexus Series Switches 安全漏洞 — Cisco NX-OS Software | 5.4 | Medium | 2023-08-23 |
| CVE-2022-29163 | Nextcloud 安全漏洞 — security-advisories | 3.5 | Low | 2022-05-20 |
| CVE-2018-13283 | Synology SSL VPN Client 权限许可和访问控制问题漏洞 — SSL VPN Client | 7.4 | - | 2019-04-01 |
CWE-671（缺乏对安全的管理控制） 是常见的弱点类别，本平台收录该类弱点关联的 4 条 CVE 漏洞。