कमजोरी

CSRF सुरक्षा के अभाव के कारण, एक प्रमाणित उपयोगकर्ता को उपयोगकर्ता जानकारी बदलने जैसी अवांछित कार्रवाई करने के लिए बरगलाना संभव है।
एक प्रमाणित उपयोगकर्ता को किसी एक एंडपॉइंट पर अनुरोध करने के लिए बरगलाने से उपयोगकर्ता प्रोफ़ाइल (पासवर्ड सहित) बदल सकती है, जिससे खाता अधिग्रहण हो सकता है।

समाधान

इस कमजोरी को ठीक करने के लिए, एंडपॉइंट के लिए CSRF टोकन लागू करें।
CSRF टोकन एक हमलावर के लिए एक वैध अनुरोध बनाना कठिन बना देता है।
यह अप्रत्याशित और गुप्त होना चाहिए।

संदर्भ

sismics - Teedy(https://github.com/sismics/docs)
portswigger - क्रॉस-साइट रिक्वेस्ट फोर्जरी (CSRF)(https://portswigger.net/web-security/csrf)
Mozilla - एक्सेस कंट्रोल परिदृश्यों के उदाहरण(https://developer.mozilla.org/en-US/docs/Web/HTTP/CORS#examples_of_access_control_scenarios)

श्रेय

धन्यवाद, अयातो, आपने मुझे कमजोरी की रिपोर्ट करना सिखाया।