CWE一覧に戻る
CWE-282

不適切なオーナーシップ管理

Improper Ownership Management
脆弱性 レビュー中
JA

製品がオブジェクトやリソースの所有権を誤って割り当てたり、所有権を正しく検証していない。

EN

The product assigns the wrong ownership, or does not properly verify the ownership, of an object or resource.

Scope: Access Control / Impact: Gain Privileges or Assume Identity
Very carefully manage the setting, management, and handling of privileges. Explicitly manage trust zones in the software.
MITRE公式ページ — CWE-282