CWE一覧に戻る
CWE-260

設定ファイルのパスワード

Password in Configuration File
脆弱性 作成中
JA

この製品は、パスワードを知らない行為者がアクセスできる可能性のある設定ファイルにパスワードを保存する。

この結果、パスワードが使用されているシステムが危険にさらされる可能性がある。攻撃者はこのファイルにアクセスし、保存されているパスワードを知ることができる。

EN

The product stores a password in a configuration file that might be accessible to actors who do not know the password.

This can result in compromise of the system for which the password is used. An attacker could gain access to this file and learn the stored password or worse yet, change the password to one of their choosing.

Scope: Access Control / Impact: Gain Privileges or Assume Identity
Avoid storing passwords in easily accessible locations.
Consider storing cryptographic hashes of passwords as an alternative to storing in plaintext.
MITRE公式ページ — CWE-260