CWE一覧に戻る
CWE-610

外部制御による他圏リソースへの参照

Externally Controlled Reference to a Resource in Another Sphere
脆弱性 レビュー中
JA

製品が、意図された管理範囲外のリソースに解決する、外部で管理された名前または参照を使用している。

EN

The product uses an externally controlled name or reference that resolves to a resource that is outside of the intended control sphere.

Scope: Confidentiality, Integrity / Impact: Read Application Data; Modify Application Data
Scope: Access Control / Impact: Gain Privileges or Assume Identity
MITRE公式ページ — CWE-610