CWE-Referenz › CWE-107: Struts: Unused Validation Form
CWE-107: Struts: Unused Validation Form
CWE ID: 107
Name: Struts: Unused Validation Form
Beschreibung
Ein ungenutztes Validierungsformular deutet darauf hin, dass die Validierungslogik nicht auf dem neuesten Stand ist.
Erweiterte Beschreibung
Es ist für Entwickler leicht, die Aktualisierung der Validierungslogik zu vergessen, wenn sie Action Form Mappings entfernen oder umbenennen. Ein Indikator dafür, dass die Validierungslogik nicht ordnungsgemäß gewartet wird, ist das Vorhandensein eines ungenutzten Validation Form.
Risikominderungsmaßnahmen
Maßnahme (Implementation)
Effektivität: Unknown
Beschreibung: Entfernen Sie das ungenutzte Validation Form aus der validation.xml Datei.
Verwandte Schwachstellen
Ist Ihre IT-Infrastruktur betroffen?
Schwachstellen wie CWE-107: Struts: Unused Validation Form werden von Angreifern gezielt gesucht — meist automatisiert und ohne Rücksicht darauf, wie groß das betroffene Unternehmen ist. Ob eine solche Lücke bei Ihnen tatsächlich offen steht, lässt sich nur durch Prüfung feststellen:
- Schwachstellen-Scan — wiederkehrende Prüfung Ihrer Infrastruktur auf bekannte Lücken wie diese
- Penetrationstest — manuelle Prüfung eigener Software auf Schwachstellen, die kein Werkzeug findet
- Threat Modeling — Schwachstellenklassen im Entwurf vermeiden, statt sie später zu suchen