安全でないクロスオリジンリソース共有構成

medium Web App Scanning プラグイン ID 98983

Language:

概要

説明

クロスオリジンリソース共有 (CORS) は、最新の Web ブラウザが同一オリジンポリシーによって実装された制限をバイパスできるようにする HTML5 テクノロジーです。

同一オリジンポリシーでは、JavaScript がページとやり取りできるように、JavaScript とページの両方が同じドメインからロードされる必要があります。これにより、外部ドメインからロードされたときに悪意のある JavaScript が実行されることを防ぎます。

CORS ポリシーでは、アプリケーションはブラウザによって実装された保護に対する例外を指定でき、開発者は外部 JavaScript の実行およびページとのやり取りが許可されている許可リストを指定できます。

安全でない CORS 構成によって、任意の Web サイトがターゲットアプリケーションへのユーザー認証情報でリクエストをトリガーし、応答を読み取れるようになるため、攻撃者が権限のある操作を実行したり、潜在的な機密情報を取得したりする可能性があります。