CWE-Referenz › CWE-108: Struts: Unvalidated Action Form
CWE-108: Struts: Unvalidated Action Form
CWE ID: 108
Name: Struts: Unvalidated Action Form
Beschreibung
Jedes Action Form benötigt ein entsprechendes Validation Form.
Erweiterte Beschreibung
Wenn ein Struts Action Form Mapping ein Form spezifiziert, muss unter dem Struts Validator ein entsprechendes Validation Form definiert sein.
Verwandte Schwachstellen
Ist Ihre IT-Infrastruktur betroffen?
Schwachstellen wie CWE-108: Struts: Unvalidated Action Form werden von Angreifern gezielt gesucht — meist automatisiert und ohne Rücksicht darauf, wie groß das betroffene Unternehmen ist. Ob eine solche Lücke bei Ihnen tatsächlich offen steht, lässt sich nur durch Prüfung feststellen:
- Schwachstellen-Scan — wiederkehrende Prüfung Ihrer Infrastruktur auf bekannte Lücken wie diese
- Penetrationstest — manuelle Prüfung eigener Software auf Schwachstellen, die kein Werkzeug findet
- Threat Modeling — Schwachstellenklassen im Entwurf vermeiden, statt sie später zu suchen