CWE一覧に戻る
CWE-286

誤ったユーザー管理

Incorrect User Management
脆弱性 作成中
JA

製品が環境内のユーザーを適切に管理しない。

ユーザが誤ったグループ(クラス)の権限に割り当てられ、その結果、機密性の高いオブジェクトへの意図しないアクセス権限が発生する可能性があります。

EN

The product does not properly manage a user within its environment.

Users can be assigned to the wrong group (class) of permissions resulting in unintended access rights to sensitive objects.

Scope: Other / Impact: Varies by Context
MITRE公式ページ — CWE-286