CWE-923 通信信道对预期端点的不适当限制 类弱点 45 条 CVE 漏洞汇总，含 AI 中文分析。
CWE-923属于通信通道端点验证缺陷。攻击者通过伪造或欺骗目标端点，使系统误认为正在与合法实体通信，从而绕过权限控制并获取同等访问权限。这常发生在特权操作或受保护资源的交互中。开发者应实施严格的身份验证机制，如使用数字证书、双向TLS或强签名协议，确保通信双方身份真实可信，防止中间人攻击或端点冒充。
<cross-domain-policy xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xsi:noNamespaceSchemaLocation="http://www.adobe.com/xml/schemas/PolicyFile.xsd"> <allow-access-from domain="*.example.com"/> <allow-access-from domain="*"/> </cross-domain-policy><?xml version="1.0" encoding="utf-8"?> <access-policy> <cross-domain-access> <policy> <allow-from http-request-headers="SOAPAction"> <domain uri="*"/> </allow-from> <grant-to> <resource path="/" include-subpaths="true"/> </grant-to> </policy> </cross-domain-access> </access-policy>IntentFilter filter = new IntentFilter("com.example.RemoveUser"); MyReceiver receiver = new MyReceiver(); registerReceiver(receiver, filter); public class DeleteReceiver extends BroadcastReceiver { @Override public void onReceive(Context context, Intent intent) { int userID = intent.getIntExtra("userID"); destroyUserData(userID); } }CWE-923（通信信道对预期端点的不适当限制） 是常见的弱点类别，本平台收录该类弱点关联的 45 条 CVE 漏洞。