CWE一覧に戻る
CWE-549

パスワードフィールドのマスキング

Missing Password Field Masking
脆弱性 レビュー中
JA

この製品は、入力時にパスワードをマスクしないため、攻撃者がパスワードを観察し、捕捉する可能性が高まる。

EN

The product does not mask passwords during entry, increasing the potential for attackers to observe and capture passwords.

Scope: Access Control / Impact: Bypass Protection Mechanism
Recommendations include requiring all password fields in your web application be masked to prevent other users from seeing this information.
MITRE公式ページ — CWE-549