 总结
这个类别已被弃用。它最初是用于组织的弱点包括文件名,使访问限制目录以外的文件(路径遍历)或文件上执行操作,否则将限制(路径等效)。考虑使用文件处理问题类别( cwe - 1219)或类使用Incorrectly-Resolved名称或引用( cwe - 706)。
脆弱性映射笔记
用法:禁止
不得使用(CWE ID映射到现实世界的漏洞) |
原因:类别,弃用 |
理由是: 这CWE已弃用。这也是一个类别。自2019年以来一直鼓励使用类别映射。类别是非正式组织的弱点,可以帮助CWE用户分组数据聚合,导航和浏览。然而,他们并没有自己的弱点。 |
评论: 看到摘要,可能会建议其他连续波需要考虑。 |
更多的信息是可用的,请编辑自定义过滤器或选择一个不同的过滤器。
|
