CWE一覧に戻る
CWE-13

ASP.NETの設定ミス:設定ファイルのパスワード

ASP.NET Misconfiguration: Password in Configuration File
脆弱性 レビュー中
JA

平文のパスワードをコンフィギュレーション・ファイルに保存すると、そのファイルを読むことができれば誰でもパスワードで保護されたリソースにアクセスできるようになり、攻撃者にとって格好の標的となる。

EN

Storing a plaintext password in a configuration file allows anyone who can read the file access to the password-protected resource making them an easy target for attackers.

Scope: Access Control / Impact: Gain Privileges or Assume Identity
Credentials stored in configuration files should be encrypted, Use standard APIs and industry accepted algorithms to encrypt the credentials stored in configuration files.
MITRE公式ページ — CWE-13