← К справочнику CWE
CWE-916
Использование хэша паролей с недостаточными вычислительными усилиями
Базовая ошибка · Определение уточняется
Что означает этот класс
Продукт генерирует хэш для пароля, но использует схему, которая не обеспечивает достаточного уровня вычислительных усилий, что делает атаки взлома пароля неосуществимыми или дорогостоящими.
Автоматический перевод · оригинал сохранён для сверки. Это описание класса ошибки, а не инструкция по исправлению конкретной CVE.
Показать оригинал MITRE
Use of Password Hash With Insufficient Computational Effort
The product generates a hash for a password, but it uses a scheme that does not provide a sufficient level of computational effort that would make password cracking attacks infeasible or expensive.
Родительские классы
CWE 5.0 · Copyright © 2006–2026, The MITRE Corporation. CWE is a trademark of The MITRE Corporation. Условия использования