CWE一覧に戻る
CWE-21

廃止:パス名トラバーサルと等価エラー

DEPRECATED: Pathname Traversal and Equivalence Errors
カテゴリ 確定版
JA

このカテゴリは非推奨となった。このカテゴリは元々、制限されたディレクトリの外側にあるファイルへのアクセス (パストラバーサル) や、そうでなければ制限されるファイルに対する操作 (パス等価) を可能にする、ファイル名を含む弱点を整理するために使用されていました。ファイル操作の問題」カテゴリ(CWE-1219)または「不正に解決された名前または参照の使用」クラス(CWE-706)の使用を検討してください。

EN

This category has been deprecated. It was originally used for organizing weaknesses involving file names, which enabled access to files outside of a restricted directory (path traversal) or to perform operations on files that would otherwise be restricted (path equivalence). Consider using either the File Handling Issues category (CWE-1219) or the class Use of Incorrectly-Resolved Name or Reference (CWE-706).

不明

MITRE公式ページ — CWE-21