• CWE-286: Incorrect User Management

Das Produkt verwaltet einen Benutzer innerhalb seiner Umgebung nicht ordnungsgemäß.

CWE-286: Incorrect User Management

CWE ID: 286
Name: Incorrect User Management

Beschreibung

Das Produkt verwaltet einen Benutzer innerhalb seiner Umgebung nicht ordnungsgemäß.

Erweiterte Beschreibung

Benutzer können der falschen Gruppe (class) von Berechtigungen zugeordnet werden, was zu unbeabsichtigten Zugriffsberechtigungen auf sensible Objekte führen kann.