← К справочнику CWE
CWE-1463
Недостаточная стоимость тайм-аута сеанса
Базовая ошибка · Определение уточняется
Что означает этот класс
Продукт устанавливает аутентифицированный сеанс пользователя, но не правильно устанавливает тайм-аут для сеанса. То есть тайм-аут устанавливается на чрезмерно большую величину или не устанавливается вовсе.
Автоматический перевод · оригинал сохранён для сверки. Это описание класса ошибки, а не инструкция по исправлению конкретной CVE.
Показать оригинал MITRE
Insufficient Session Timeout Value
The product establishes an authenticated user session, but it does not properly set a timeout for the session. That is, the timeout is set to an excessively large value or is not set at all.
Родительские классы
CWE 5.0 · Copyright © 2006–2026, The MITRE Corporation. CWE is a trademark of The MITRE Corporation. Условия использования