CWE-293 – Using Referer Field for Authentication | Common Weakness Enumeration（CWE）

概要

CWE-293（Using Referer Field for Authentication）は各種脆弱性データベースや評価で用いられる弱点タイプを説明します。定義・背景・対応する CVE は以下の各セクションを参照してください。

セキュリティへの影響: セキュリティ影響：製品や文脈に依存します。CVE 記録、深刻度、MITRE の説明を参照して優先度を判断してください。

説明

The referer field in HTTP requests can be easily modified and, as such, is not a valid means of message integrity checking.

背景の詳細

CWE カタログからの補足説明（MITRE XHTML を基に表示）。

The referer field in HTML requests can be simply modified by malicious users, rendering it useless as a means of checking the validity of the request in question.

適用プラットフォーム

種別	名称	クラス	普遍性	OS / CPE
language	—	Not Language-Specific	Undetermined	—

このデータベースの関連 CVE

これらの CVE は本データベースでこの弱点に対応付けられており、追跡と検索のために保持されています。

CVE	公開	概要
CVE-2023-20025	2023-01-20	A vulnerability in the web-based management interface of Cisco Small Business RV016, RV042, RV042G, and RV082 Routers could allow an unauthenticated, remote attacker to bypass authentication on an aff…

コンテンツ投稿

名称: CLASP
日付: 2006-07-19
バージョン: Draft 3

コンテンツの変更履歴

日付	名称	バージョン	重要度	コメント
2008-09-08	CWE Content Team	1.0	—	updated Alternate_Terms, Background_Details, Common_Consequences, Relationships, Relevant_Properties, Taxonomy_Mappings
2011-06-01	CWE Content Team	1.13	—	updated Common_Consequences
2012-05-11	CWE Content Team	2.2	—	updated Common_Consequences, Demonstrative_Examples, References, Relationships
2012-10-30	CWE Content Team	2.3	—	updated Demonstrative_Examples
2014-07-30	CWE Content Team	2.8	—	updated Relationships, Taxonomy_Mappings
2017-11-08	CWE Content Team	3.0	—	updated Applicable_Platforms, Modes_of_Introduction, Relationships, Relevant_Properties
2020-02-24	CWE Content Team	4.0	—	updated Relationships
2021-03-15	CWE Content Team	4.4	—	updated References
2023-04-27	CWE Content Team	4.11	—	updated Detection_Factors, Relationships
2023-06-29	CWE Content Team	4.12	—	updated Mapping_Notes
2025-12-11	CWE Content Team	4.19	—	updated Relationships, Weakness_Ordinalities