CWE-420 未保护的候选通道 类弱点 36 条 CVE 漏洞汇总，含 AI 中文分析。
CWE-420 指未受保护的备用通道漏洞，属于安全配置缺陷。当产品仅保护主通信通道而忽视备用通道时，攻击者会利用该差异，通过未加密或弱认证的备用接口窃取敏感数据或执行未授权操作。开发者应避免此风险，需确保所有通信路径采用一致且高强度的加密与认证机制，实施全面的安全策略，消除保护盲区。
module foo_bar(data_out, data_in, incoming_id, address, clk, rst_n); output [31:0] data_out; input [31:0] data_in, incoming_id, address; input clk, rst_n; wire write_auth, addr_auth; reg [31:0] data_out, acl_oh_allowlist, q; assign write_auth = | (incoming_id & acl_oh_allowlist) ? 1 : 0; always @* acl_oh_allowlist <= 32'h8312; assign addr_auth = (address == 32'hF00) ? 1: 0; always @ (posedge clk or negedge rst_n) if (!rst_n) begin q <= 32'h0; data_out <= 32'h0; end else begin q <= (addr_auth & write_auth) ? data_in: q; data_out <= q; end end endmoduleassign addr_auth = (address == 32'hF00) ? 1: 0;| CVE ID | 标题 | CVSS | 风险等级 | Published |
|---|---|---|---|---|
| CVE-2023-31241 | Snap One OvrC Cloud 访问控制错误漏洞 — OvrC Cloud | 8.6 | High | 2023-05-22 |
| CVE-2023-0317 | GateManager 安全漏洞 — GateManager | 4.9 | Medium | 2023-04-19 |
| CVE-2023-28840 | Moby 安全漏洞 — moby | 7.5 | High | 2023-04-04 |
| CVE-2023-28842 | Moby 安全漏洞 — moby | 6.8 | Medium | 2023-04-04 |
| CVE-2022-25786 | Secomea GateManager 安全漏洞 — GateManager | 4.9 | Medium | 2022-05-04 |
| CVE-2020-8558 | Kubernetes 安全漏洞 — Kubernetes | 5.4 | Medium | 2020-07-27 |
CWE-420（未保护的候选通道） 是常见的弱点类别，本平台收录该类弱点关联的 36 条 CVE 漏洞。