C28-T010 · Pentest manuel
Escalade horizontale
« Escalade horizontale » : Ce contrôle nécessite le scénario, l’accès ou la preuve indiqués dans le périmètre du rapport. Une page publique seule ne permet pas de conclure.
Comment lire le résultat
Ce contrôle nécessite le scénario, l’accès ou la preuve indiqués dans le périmètre du rapport. Une page publique seule ne permet pas de conclure.
Ce qu’il faut corriger
Documentez un scénario reproductible, corrigez la cause côté serveur et faites rejouer le scénario dans les limites autorisées.
Étapes de correction
- Dans le rapport, ouvrez le contrôle C28-T010 et relevez son statut, sa valeur mesurée, son URL et sa preuve. Si la mesure est absente, complétez le contrôle avant de corriger.
- Retrouvez dans le périmètre de test d’intrusion autorisé et le composant affecté le réglage ou le parcours associé à « Escalade horizontale ». Notez la valeur actuelle et les cas qui en dépendent.
- Documentez un scénario reproductible, corrigez la cause côté serveur et faites rejouer le scénario dans les limites autorisées.
- Vérifiez le résultat sur le même périmètre : la preuve d’exploitation initiale ne se reproduit plus et le parcours légitime reste fonctionnel. Conservez la preuve et relancez C28-T010 dans AxiSecurity.
Preuve attendue
la preuve d’exploitation initiale ne se reproduit plus et le parcours légitime reste fonctionnel.