[9급 국가직 정보시스템 보안 2021년 16번]

○ OWASP에서 2017년에 발표한 웹 관련 주요 10대 취약점 중 하나이다.

○ 이 취약점은 인증된 사용자가 수행할 수 있는 것에 대한 제한이 제대로 적용되지 않는다는 것이다.

○ 공격자는 다른 사용자의 계정 접근, 민감한 파일 보기, 다른 사용자의 데이터 수정, 접근 권한 변경 등의 불법 행위가 가능하다.