Admin-Bereich anonym erreichbar
Prüfregel · RSC-SEC-027
- Sicherheit
- Schweregrad: Hoch
- CWE-306
- OWASP A01-2021
Ruft entdeckte Verwaltungs-Pfade anonym auf und meldet, wenn Inhalt statt Weiterleitung zur Anmeldung kommt.
Prüfstufe
- Außen-Scan (anonym)
So behebt ihr es
Serverseitige Zugriffsprüfung vor das Rendering ziehen (Middleware oder Layout-Guard).