感谢您为社区报告缺陷！请按照以下提示提供详细信息，以便我们更好地理解并跟进。

版本分支

openUBMC LTS

问题发现版本

openUBMC 25.3.0

严重程度

一般

复现类型

有条件必然复现

环境信息

无

预置条件

1、BMC正常运行 2、BMC存在普通用户test

复现步骤

1、用户test创建会话信息，请求如下：
URI信息：https:///UI/Rest/Login/
Headers信息：Content-Type:application/json
Body信息:
{
"UserName""test",
"Password":"",
"Type":"Auto",
"Domain":""
}
请求方法：POST，发送请求，查看响应报文，有结果 A）
2、设置CPU利用率信息值为50，请求如下：
URI信息：https:///UI/Rest/System/ProcesserUsage
Header信息：
Content-Type:application/json
Cookie: xxx(xxx为步骤1返回头中的Set-Cookie值)
X-CSRF-Token:yyy(yyy为步骤1的body中的XCSRFToken值)
Body信息:
{
"ThresholdPercent": 50
}

请求方法：PATCH，发送请求，查看响应报文，有结果 B）

实际结果及影响

无常规配置权限用户rest接口设置CPU利用率门限值，预期报错403，实际200

预期结果

A）请求发送成功，响应报文符合规范，响应码为200；
Headers关键信息：
Set-Cookie →SessionId=a1252967f2c6c0e0a0cbc1c725deeed2; Path=/; Secure; Httponly; SameSite=Strict
Token →e7b25adbd40b97841cee06d7f39365e9
B）请求发送成功，响应报文符合规范，响应码为403；
Body关键信息：
{
"error": [
{
"code": "InsufficientPrivilege",
"message": ""
}
]
}

问题定位情况