← К справочнику CWE
CWE-12
Ошибочная конфигурация ASP.NET: отсутствие собственной страницы ошибок
Вариант · Черновик MITRE
Что означает этот класс
Приложение ASP .NET должно включать пользовательские страницы ошибок, чтобы злоумышленники не могли извлекать информацию из встроенных ответов фреймворка.
Автоматический перевод · оригинал сохранён для сверки. Это описание класса ошибки, а не инструкция по исправлению конкретной CVE.
Показать оригинал MITRE
ASP.NET Misconfiguration: Missing Custom Error Page
An ASP .NET application must enable custom error pages in order to prevent attackers from mining information from the framework's built-in responses.
Родительские классы
CWE 5.0 · Copyright © 2006–2026, The MITRE Corporation. CWE is a trademark of The MITRE Corporation. Условия использования