Trust Modification

Domain or Tenant Policy Modification: Trust Modification 📌 개요 공격자는 도메인 간 또는 테넌트 간의 신뢰(Trust) 설정을 추가하거나 수정함으로써,보안 통제를 우회하거나 권한을 상승시킬 수 있습니다.도메인 간의 신뢰 관계는 사용자 인증 및 권한 부여를 여러 환경에 걸쳐 연동할 수 있도록 해주는 핵심 메커니즘입니다. 이러한 신뢰 객체(trust object)에는 계정, 자격 증명, 인증서, 토큰...