CWE-923 通信信道对预期端点的不适当限制 类弱点 67 条 CVE 漏洞汇总，含 AI 中文分析。
CWE-923属于通信通道端点验证缺陷。攻击者通过伪造或欺骗目标端点，使系统误认为正在与合法实体通信，从而绕过权限控制并获取同等访问权限。这常发生在特权操作或受保护资源的交互中。开发者应实施严格的身份验证机制，如使用数字证书、双向TLS或强签名协议，确保通信双方身份真实可信，防止中间人攻击或端点冒充。
<cross-domain-policy xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xsi:noNamespaceSchemaLocation="http://www.adobe.com/xml/schemas/PolicyFile.xsd"> <allow-access-from domain="*.example.com"/> <allow-access-from domain="*"/> </cross-domain-policy><?xml version="1.0" encoding="utf-8"?> <access-policy> <cross-domain-access> <policy> <allow-from http-request-headers="SOAPAction"> <domain uri="*"/> </allow-from> <grant-to> <resource path="/" include-subpaths="true"/> </grant-to> </policy> </cross-domain-access> </access-policy>IntentFilter filter = new IntentFilter("com.example.RemoveUser"); MyReceiver receiver = new MyReceiver(); registerReceiver(receiver, filter); public class DeleteReceiver extends BroadcastReceiver { @Override public void onReceive(Context context, Intent intent) { int userID = intent.getIntExtra("userID"); destroyUserData(userID); } }| CVE ID | 标题 | CVSS | 风险等级 | Published |
|---|---|---|---|---|
| CVE-2022-2835 | CoreDNS 安全漏洞 — coreDNS | 4.4 | - | 2023-03-03 |
| CVE-2022-2663 | Linux kernel 安全漏洞 — Linux kernel | - | - | 2022-09-01 |
| CVE-2022-30729 | Samsung mobile 安全漏洞 — Samsung Mobile Devices | 3.3 | Low | 2022-06-07 |
| CVE-2021-32004 | Secomea GateManager 安全漏洞 — GateManager | 3.7 | Low | 2021-11-22 |
| CVE-2021-32635 | Singularity 命令注入漏洞 — singularity | 6.3 | Medium | 2021-05-28 |
| CVE-2019-17440 | Palo Alto Networks PA-7080和PA-7050 PAN-OS 安全漏洞 — PAN-OS | 10.0 | Critical | 2019-12-20 |
| CVE-2018-10596 | Medtronic 2090 CareLink Programmer 安全漏洞 — 2090 CareLink Programmer | 7.1 | High | 2018-07-02 |
CWE-923（通信信道对预期端点的不适当限制） 是常见的弱点类别，本平台收录该类弱点关联的 67 条 CVE 漏洞。