← К справочнику CWE
CWE-1386
Небезопасная работа в Windows Junction / Mount Point
Базовая ошибка · Определение уточняется
Что означает этот класс
Продукт открывает файл или каталог, но это не препятствует тому, чтобы имя ассоциировалось с точкой соединения или крепления к месту назначения, которое находится за пределами предполагаемой сферы управления.
Автоматический перевод · оригинал сохранён для сверки. Это описание класса ошибки, а не инструкция по исправлению конкретной CVE.
Показать оригинал MITRE
Insecure Operation on Windows Junction / Mount Point
The product opens a file or directory, but it does not properly prevent the name from being associated with a junction or mount point to a destination that is outside of the intended control sphere.
Родительские классы
CWE 5.0 · Copyright © 2006–2026, The MITRE Corporation. CWE is a trademark of The MITRE Corporation. Условия использования