← К справочнику CWE
CWE-497
Воздействие чувствительной системной информации на несанкционированную сферу управления
Базовая ошибка · Определение уточняется
Что означает этот класс
Продукт не препятствует доступу к конфиденциальной информации на системном уровне неавторизованных субъектов, которые не имеют такого же уровня доступа к базовой системе, как продукт.
Автоматический перевод · оригинал сохранён для сверки. Это описание класса ошибки, а не инструкция по исправлению конкретной CVE.
Показать оригинал MITRE
Exposure of Sensitive System Information to an Unauthorized Control Sphere
The product does not properly prevent sensitive system-level information from being accessed by unauthorized actors who do not have the same level of access to the underlying system as the product does.
Родительские классы
CWE 5.0 · Copyright © 2006–2026, The MITRE Corporation. CWE is a trademark of The MITRE Corporation. Условия использования