مهاجم احراز هویت شده
Authenticated Attacker
فردی که توانسته است با استفاده از نام کاربری و رمز عبور معتبر وارد یک سیستم شود اما قصد سوءاستفاده از دسترسی‌های خود را دارد. این نوع مهاجم می‌تواند از نقاط ضعف داخلی سیستم برای ارتقای سطح دسترسی استفاده کند.
مقالات مرتبط
- آسیب‌پذیری IDOR در نسخه بتا نرم‌افزار Cervantes (CVE-2026-115998) ۱ روز پیش
- آسیب‌پذیری در نرم‌افزار GestSup: امکان دسترسی غیرمجاز به نظرات خصوصی تیکت‌ها (CVE-2026-102373) ۷ مهر
- کشف آسیب‌پذیری در KitchenOwl: احتمال نشت اطلاعات بین خانوارها ۵ مهر
- کشف آسیب‌پذیری SSRF در سرویس OpenStack Glance ۳ مهر
- کشف آسیب‌پذیری امنیتی در درایور VMware در OpenStack Glance ۳ مهر
- کشف آسیب‌پذیری در IBM Financial Transaction Manager؛ خطر افشای اطلاعات حساس ۱ مهر