CWE-668 là Exposure of Resource to Wrong Sphere. Lỗi phát sinh khi the product exposes a resource to the wrong control sphere, providing unintended actors with inappropriate access to the resource.
Bước xác minh ngắn giúp bảo vệ nguồn dữ liệu chính thức và hạn chế việc gọi AI tự động.
Đang xác minh...
Chưa có dữ liệu về lỗ hổng cho CWE-668
Chưa có dữ liệu về lỗ hổng trong CISA KEV cho CWE-668
| Tác động | Phạm vi | Diễn giải |
|---|---|---|
| Đọc dữ liệu ứng dụng | Tính bí mật | An adversary that gains access to a resource exposed to a wrong sphere could potentially retrieve private data from that resource, thus breaking the intended confidentiality of that data. |
| Thay đổi dữ liệu ứng dụng | Tính toàn vẹn | An adversary that gains access to a resource exposed to a wrong sphere could potentially modify data held within that resource, thus breaking the intended integrity of that data and causing the system relying on that resource to make unintended decisions. |
| Thay đổi tùy ngữ cảnh | Khác | The consequences may vary widely depending on how the product uses the affected resource. |
CWE™ Program, operated by The MITRE Corporation. Copyright © 2006–2026, The MITRE Corporation. The MITRE Corporation hereby grants you a non-exclusive, royalty-free license to use CWE for research, development, and commercial purposes. CWE Terms of Use.
Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
Đánh giá mức độ an toàn và các đề xuất tới từ CyStack cho các trang Web
Tìm hiểu các nghiên cứu của đội ngũ chuyên gia chúng tôi trong an ninh mạng
Tìm hiểu về giải pháp tình báo mối đe doạ và phát hiện lộ lọt dữ liệu tới từ CyStack
vi
