CWE一覧に戻る
CWE-535

シェル・エラー・メッセージによる情報公開

Exposure of Information Through Shell Error Message
脆弱性 作成中
JA

コマンドシェルのエラーメッセージは、ウェブアプリケーションのコードに未処理の例外が存在することを示します。多くの場合、攻撃者はシステムへ不正にアクセスするために、これらのエラーを引き起こす条件を利用することができます。

EN

A command shell error message indicates that there exists an unhandled exception in the web application code. In many cases, an attacker can leverage the conditions that cause these errors in order to gain unauthorized access to the system.

Scope: Confidentiality / Impact: Read Application Data
MITRE公式ページ — CWE-535