CWE一覧に戻る
CWE-347

暗号署名の不適切な検証

Improper Verification of Cryptographic Signature
脆弱性 レビュー中
JA

製品がデータの暗号署名を検証しないか、誤って検証する。

EN

The product does not verify, or incorrectly verifies, the cryptographic signature for data.

Scope: Access Control, Integrity, Confidentiality / Impact: Gain Privileges or Assume Identity; Modify Application Data; Execute Unauthorized Code or Commands
MITRE公式ページ — CWE-347