检测

登录表单中的跨站请求伪造

low Web App Scanning 插件 ID 113332

语言：

简介

登录表单中的跨站请求伪造

描述

当用户受到诱骗点击链接时，该链接会在未经用户同意的情况下自动提交请求，进而导致跨站请求伪造 (CSRF) 漏洞。

如果请求中不包含每次访问请求时生成，并在提交请求时传递的反 CSRF 标记，Web 应用程序后端就可以使用该令牌来验证请求是否源自合法用户，这样就可以做到这一点。

如要利用容易受到跨站请求伪造攻击的请求，就需要不同的因素：

- 请求必须执行敏感操作。

- 攻击者必须让受害者点击链接，才能在未经受害者同意的情况下发送请求。

在大多数情况下，利用此漏洞的影响非常有限。但是，如果应用程序也容易受到跨站脚本攻击，则可创建复杂的场景。

解决方案

在此登录表单中添加反 CSRF 标记的支持，以更新应用程序。
大部分 Web 框架或会提供内置解决方案，或会内含插件，以便轻松将这些标记添加到任何表单。检查为大多数已知框架提供的可能解决方案的引用。

另见

http://en.wikipedia.org/wiki/Cross-site_request_forgery

http://www.cgisecurity.com/csrf-faq.html

https://codex.wordpress.org/WordPress_Nonces

https://docs.djangoproject.com/en/1.11/ref/csrf/

https://docs.joomla.org/How_to_add_CSRF_anti-spoofing_to_forms

https://symfony.com/doc/current/form/csrf_protection.html

https://www.drupal.org/docs/7/security/writing-secure-code/create-forms-in-a-safe-way-to-avoid-cross-site-request-forgeries

https://www.nccgroup.trust/globalassets/our-research/us/whitepapers/csrf_paper.pdf

https://www.owasp.org/index.php/Cross-Site_Request_Forgery_(CSRF)

https://www.owasp.org/index.php/Testing_for_CSRF_(OTG-SESS-005)

插件详情

严重性: Low

ID: 113332

类型: remote

发布时间: 2022/8/8

最近更新时间: 2023/1/17

扫描模板: full, pci, scan

风险信息

VPR

风险因素: Low

分数: 2.9

CVSS v2

风险因素: Low

基本分数: 2.6

矢量: CVSS2#AV:N/AC:H/Au:N/C:N/I:P/A:N

CVSS 分数来源: Tenable

CVSS v3

风险因素: Low

基本分数: 3.1

矢量: CVSS:3.0/AV:N/AC:H/PR:N/UI:R/S:U/C:N/I:L/A:N

CVSS 分数来源: Tenable

CVSS v4

风险因素: Low

Base Score: 2.1

Vector: CVSS:4.0/AV:N/AC:H/AT:N/PR:N/UI:A/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N

CVSS 分数来源: Tenable

参考资料信息