← К справочнику CWE
CWE-836
Использование хэша паролей вместо пароля для аутентификации
Базовая ошибка · Определение уточняется
Что означает этот класс
Продукт включает в себя клиента, который вычисляет хэш пароля и отправляет хеш другому компоненту, который сравнивает поставляемый хеш с хешом, полученным из хранилища данных хеш-паролей.
Автоматический перевод · оригинал сохранён для сверки. Это описание класса ошибки, а не инструкция по исправлению конкретной CVE.
Показать оригинал MITRE
Use of Password Hash Instead of Password for Authentication
The product includes a client that computes a hash of a password and sends the hash to another component, which compares the supplied hash to the hash obtained from a data store of password hashes.
Родительские классы
CWE 5.0 · Copyright © 2006–2026, The MITRE Corporation. CWE is a trademark of The MITRE Corporation. Условия использования