← К справочнику CWE
CWE-612
Неправильное авторизация индекса, содержащего конфиденциальную информацию
Базовая ошибка · Черновик MITRE
Что означает этот класс
Продукт создает поисковый индекс личных или конфиденциальных документов, но не ограничивает доступ к индексу для субъектов, которым разрешено видеть исходную информацию.
Автоматический перевод · оригинал сохранён для сверки. Это описание класса ошибки, а не инструкция по исправлению конкретной CVE.
Показать оригинал MITRE
Improper Authorization of Index Containing Sensitive Information
The product creates a search index of private or sensitive documents, but it does not properly limit index access to actors who are authorized to see the original information.
Родительские классы
CWE 5.0 · Copyright © 2006–2026, The MITRE Corporation. CWE is a trademark of The MITRE Corporation. Условия использования