← К справочнику CWE
CWE-538
Включение чувствительной информации во внешний доступный файл или каталог
Базовая ошибка · Черновик MITRE
Что означает этот класс
Продукт помещает конфиденциальную информацию в файлы или каталоги, которые доступны для субъектов, которым разрешено иметь доступ к файлам, но не к конфиденциальной информации.
Автоматический перевод · оригинал сохранён для сверки. Это описание класса ошибки, а не инструкция по исправлению конкретной CVE.
Показать оригинал MITRE
Insertion of Sensitive Information into Externally-Accessible File or Directory
The product places sensitive information into files or directories that are accessible to actors who are allowed to have access to the files, but not to the sensitive information.
Родительские классы
CWE 5.0 · Copyright © 2006–2026, The MITRE Corporation. CWE is a trademark of The MITRE Corporation. Условия использования