常见的弱点枚举

私人或敏感的产品创建搜索索引文件,但它不适当限制索引访问演员有权看到原始信息。

网站和其他文档存储库可以申请索引程序对一群私人文件,以方便搜索。如果该指数的结果可用于方没有被索引访问文档,那么攻击者可以获得部分的文档进行有针对性的搜索和阅读结果。风险是特别危险,如果搜索结果包括周围文本不是搜索查询的一部分。这个问题可以出现在搜索引擎不配置(或实现)忽略关键的文件应该保持隐藏;即使没有权限直接下载这些文件,远程用户可以读它们。

此表显示了弱点和高水平类别相关的这一弱点。这些关系被定义为ChildOf、ParentOf MemberOf,并洞察类似项目可能存在的在较高和较低的抽象级别。此外,关系如PeerOf和CanAlsoBe定义显示类似的弱点,用户可能想要探索。

该清单显示了给定的弱点可以可能的地区出现。这些可能是为特定命名的语言,操作系统,架构、模式、技术、或一个类这样的平台。列出的平台是随着频率的出现疲态实例。

语言

这MemberOf关系表显示额外CWE类别和视图引用这个弱点作为成员。这些信息通常是有用的在理解一个弱点符合外部信息源的上下文中。