← К справочнику CWE
CWE-9
Неправильная конфигурация J2EE: слабые разрешения доступа для методов EJB
Вариант · Черновик MITRE
Что означает этот класс
Если к методам EJB приписаны повышенные права доступа, то злоумышленник может воспользоваться разрешениями на эксплуатацию продукта.
Автоматический перевод · оригинал сохранён для сверки. Это описание класса ошибки, а не инструкция по исправлению конкретной CVE.
Показать оригинал MITRE
J2EE Misconfiguration: Weak Access Permissions for EJB Methods
If elevated access rights are assigned to EJB methods, then an attacker can take advantage of the permissions to exploit the product.
Родительские классы
CWE 5.0 · Copyright © 2006–2026, The MITRE Corporation. CWE is a trademark of The MITRE Corporation. Условия использования