CWE一覧に戻る
CWE-220

機密データを含むファイルのFTPルート下での保存について

Storage of File With Sensitive Data Under FTP Root
脆弱性 レビュー中
JA

この製品は、アクセス制御が不十分なFTPサーバーのルート配下に機密データを保存するため、信頼できない第三者からアクセスされる可能性がある。

EN

The product stores sensitive data under the FTP server root with insufficient access control, which might make it accessible to untrusted parties.

Scope: Confidentiality / Impact: Read Application Data
Avoid storing information under the FTP root directory.
Access control permissions should be set to prevent reading/writing of sensitive files inside/outside of the FTP directory.
MITRE公式ページ — CWE-220