• CWE-107: Struts: Unused Validation Form

Ein ungenutztes Validierungsformular deutet darauf hin, dass die Validierungslogik nicht auf dem neuesten Stand ist.

CWE-107: Struts: Unused Validation Form

CWE ID: 107
Name: Struts: Unused Validation Form

Beschreibung

Ein ungenutztes Validierungsformular deutet darauf hin, dass die Validierungslogik nicht auf dem neuesten Stand ist.

Erweiterte Beschreibung

Es ist für Entwickler leicht, die Aktualisierung der Validierungslogik zu vergessen, wenn sie Action Form Mappings entfernen oder umbenennen. Ein Indikator dafür, dass die Validierungslogik nicht ordnungsgemäß gewartet wird, ist das Vorhandensein eines ungenutzten Validation Form.

Risikominderungsmaßnahmen

Maßnahme (Implementation)

Effektivität: Unknown
Beschreibung: Entfernen Sie das ungenutzte Validation Form aus der validation.xml Datei.

Ist Ihre IT-Infrastruktur betroffen?

Schwachstellen wie CWE-107: Struts: Unused Validation Form können von Angreifern ausgenutzt werden. Unsere IT-Sicherheitsexperten in Salzburg helfen Ihnen, Verwundbarkeiten in Ihrer Infrastruktur zu identifizieren und zu beheben.

Schwachstellen-Scan anfragen Kostenlos beraten lassen