CWE-271 — Привилегии, снижающие/убывающие ошибки

Что означает этот класс

Продукт не отбрасывает привилегии перед передачей контроля над ресурсом субъекту, который не имеет этих привилегий.

Автоматический перевод · оригинал сохранён для сверки. Это описание класса ошибки, а не инструкция по исправлению конкретной CVE.

Показать оригинал MITRE

The product does not drop privileges before passing control of a resource to an actor that does not have those privileges.