AWS - SNS Privesc
SNS
अधिक जानकारी के लिए जांचें:
pageAWS - SNS Enumsns:Publish
sns:Publishएक हमलाविशेषज्ञ अवांछित या अनुपयुक्त संदेश SNS विषय पर भेज सकता है, जिससे डेटा कोरप्शन का कारण बन सकता है, अअनचाहे कार्रवाई को ट्रिगर कर सकता है, या संसाधनों को खत्म कर सकता है।
संभावित प्रभाव: सुरक्षा गड़बड़ी, डेटा कोरप्शन, अनजाने कार्रवाई, या संसाधन की अत्यधिक उपयोगिता।
sns:Subscribe
sns:Subscribeएक हमलावर SNS विषय में सदस्यता ले सकता है, संदेशों तक के अनधिकृत पहुंच प्राप्त करके या विषय पर निर्भर अनुप्रयोगों के सामान्य कार्यक्षमता को बिगाड़कर।
संभावित प्रभाव: संदेशों (संवेदनशील जानकारी) तक अनधिकृत पहुंच, प्रभावित विषय पर आधारित अनुप्रयोगों के लिए सेवा विघटन।
sns:AddPermission
sns:AddPermissionएक हमलावर अनधिकृत उपयोगकर्ताओं या सेवाओं को एक एसएनएस विषय तक पहुंच दे सकता है, संभावित रूप से आगे अनुमतियाँ प्राप्त करना।
संभावित प्रभाव: अनधिकृत उपयोगकर्ताओं या सेवाओं द्वारा विषय तक पहुंच, संदेश का प्रकटन या विषय का अवशोषण, विषय पर आधारित अनुप्रयोगों के लिए सामान्य कार्य का विघटन।
Last updated