Неправильная проверка внешней идентичности
Класс · Определение уточняется
Что означает этот класс
Продукт поддерживает учетные записи пользователей, которые включают внешний идентификатор пользователя или канал связи, такой как электронная почта, номер телефона, учетная запись в социальных сетях или доменное имя, но он не проверяет должным образом, что пользователь фактически контролирует соответствующий идентификатор или канал.
Автоматический перевод · оригинал сохранён для сверки. Это описание класса ошибки, а не инструкция по исправлению конкретной CVE.
Показать оригинал MITRE
Improper External Identity Verification
The product supports user accounts that include a user's external identifier or communications channel - such as email, phone number, social media account, or domain name - but it does not properly verify that the user actually controls the associated identifier or channel.
Родительские классы
CWE 5.0 · Copyright © 2006–2026, The MITRE Corporation. CWE is a trademark of The MITRE Corporation. Условия использования