CWE一覧に戻る
CWE-345

データ真正性の不十分な検証

Insufficient Verification of Data Authenticity
脆弱性 レビュー中
JA

無効なデータを受け入れてしまうような方法で、データの出所や真正性を十分に検証していない。

EN

The product does not sufficiently verify the origin or authenticity of data, in a way that causes it to accept invalid data.

Scope: Integrity, Other / Impact: Varies by Context; Unexpected State
MITRE公式ページ — CWE-345