← К справочнику CWE
CWE-638
Не использовать полное посредничество
Класс · Черновик MITRE
Что означает этот класс
Продукт не выполняет проверку доступа к ресурсу каждый раз, когда к ресурсу обращается организация, что может создать результирующие слабости, если права или привилегии этой организации меняются с течением времени.
Автоматический перевод · оригинал сохранён для сверки. Это описание класса ошибки, а не инструкция по исправлению конкретной CVE.
Показать оригинал MITRE
Not Using Complete Mediation
The product does not perform access checks on a resource every time the resource is accessed by an entity, which can create resultant weaknesses if that entity's rights or privileges change over time.
Родительские классы
CWE 5.0 · Copyright © 2006–2026, The MITRE Corporation. CWE is a trademark of The MITRE Corporation. Условия использования