L’elusione di una restrizione di sicurezza è una vulnerabilità che consente a qualcuno di aggirare un controllo degli accessi o una verifica di sicurezza previsti. La restrizione può determinare quali utenti possono visualizzare o modificare i dati, quali azioni sono consentite a un’applicazione oppure a quali risorse può accedere un processo. Si verifica un’elusione quando una falla consente a una richiesta o a un’operazione di procedere senza i controlli richiesti.
Nella cybersicurezza, le elusioni possono esporre informazioni private, consentire modifiche non autorizzate o aiutare gli aggressori a ottenere capacità più pericolose. Per esempio, in una piattaforma di hosting del codice, una falla potrebbe consentire a un utente di accedere a un repository o a una funzionalità che eccede le autorizzazioni assegnategli; l’impatto preciso dipende dalla vulnerabilità. I difensori dovrebbero installare gli aggiornamenti software pertinenti, verificare le impostazioni dei controlli degli accessi e controllare i log di autenticazione e autorizzazione per individuare attività insolite. Le restrizioni temporanee possono ridurre l’esposizione durante l’applicazione delle patch, ma non sostituiscono una versione corretta.