CWE ID: 213
Name: Exposure of Sensitive Information Due to Incompatible Policies
Die beabsichtigte Funktionalität des Produkts offenbart Informationen bestimmten Akteuren gemäß der Security Policy des Entwicklers. Diese Informationen gelten jedoch gemäß den Sicherheitsrichtlinien anderer Stakeholder, wie beispielsweise des Produktadministrators, der Benutzer oder anderer, deren Informationen verarbeitet werden, als vertraulich.