Отсутствие взаимодействия с пользователем для потенциально опасных действий
Базовая ошибка · Определение уточняется
Что означает этот класс
Продукт сталкивается с ситуацией, в которой некоторые из его поведения имеют решающее значение для безопасности и должны быть авторизованы человеком перед прогрессированием, но он не консультируется должным образом с пользователем или его прокси-сервером (например, диалоги одобрения пользовательского интерфейса или предварительно установленные политики), чтобы определить, разрешено ли ему выполнять потенциально опасное поведение.
Автоматический перевод · оригинал сохранён для сверки. Это описание класса ошибки, а не инструкция по исправлению конкретной CVE.
Показать оригинал MITRE
Missing User Interaction for Potentially Unsafe Action
The product encounters a situation in which some of its behavior is security-critical and should be authorized by a human before progressing, but it does not properly consult with the human user or its proxy (such as UI approval dialogues or pre-set policies) to determine whether it is allowed to perform the potentially dangerous behavior.
Родительские классы
CWE 5.0 · Copyright © 2006–2026, The MITRE Corporation. CWE is a trademark of The MITRE Corporation. Условия использования