CWE一覧に戻る
CWE-1018

ユーザーセッションの管理

Manage User Sessions
カテゴリ レビュー中
JA

このカテゴリの弱点は、セッション管理の設計とアーキテクチャに関連している。多くの場合、セッション管理は複数のリクエストの間、各ユーザとそのアクセス権に 関する情報やステータスを扱う。このカテゴリの弱点は、セキュアなアーキテクチャを設計または実装するときに対処されなければ、セッション管理の質の低下につながる可能性がある。

EN

Weaknesses in this category are related to the design and architecture of session management. Frequently these deal with the information or status about each user and their access rights for the duration of multiple requests. The weaknesses in this category could lead to a degradation of the quality of session management if they are not addressed when designing or implementing a secure architecture.

不明

MITRE公式ページ — CWE-1018