← К справочнику CWE
CWE-1220
Недостаточная гранулярность контроля доступа
Базовая ошибка · Определение уточняется
Что означает этот класс
Продукт реализует средства контроля доступа через политику или другую функцию с намерением отключить или ограничить доступ (чтения и / или записи) к активам в системе от ненадежных агентов.
Автоматический перевод · оригинал сохранён для сверки. Это описание класса ошибки, а не инструкция по исправлению конкретной CVE.
Показать оригинал MITRE
Insufficient Granularity of Access Control
The product implements access controls via a policy or other feature with the intention to disable or restrict accesses (reads and/or writes) to assets in a system from untrusted agents. However, implemented access controls lack the required granularity
Родительские классы
CWE 5.0 · Copyright © 2006–2026, The MITRE Corporation. CWE is a trademark of The MITRE Corporation. Условия использования