用于映射:禁止(此CWE ID不得用于映射到现实世界漏洞)。
理由:此条目是一个类别。自2019年以来,使用类别进行映射一直是一种积极灰心的做法。类别是非正式的组织分组,这些弱点有助于导航和浏览CWE用户,但它们本身并不是弱点[Ref-1287]。由于NIST在2008年至2016年中的NVD中,此CWE ID可能已广泛使用(请参阅CWE-635查看,更新到CWE-1003查看2016年)。
评论:在不正确的访问控制下,可能会发现某些面向弱点的替代方案(CWE-284)。注意:使用CWE-284灰心;看CWE-284的映射笔记。