Come ho capito quando un utente con privilegi limitati fa alcune azioni disponibili solo per gli utenti con privilegi elevati, questo è chiamato escalation dei privilegi.
E l'esclusione di autorizzazione è quando eseguo alcune azioni che non ho i permessi da fare, se non sbaglio.
Qual è la differenza?
Questi termini si focalizzano su diversi aspetti dell'attacco: l'escalation dei privilegi descrive ciò che è stato ottenuto , ottenendo privilegi più elevati, indipendentemente da come. Il bypass di autorizzazione descrive come sono state fatte le cose , ovvero bypassando l'autorizzazione, indipendentemente da quanto ottenuto in questo modo.
Leggi altre domande sui tag privilege-escalation