CWE ID: 313
Name: Cleartext Storage in a File or on Disk
Das Produkt speichert sensible Informationen im Klartext in einer Datei oder auf dem Datenträger.
Die sensiblen Informationen könnten von Angreifern mit Zugriff auf die Datei oder mit physischem oder Administratorzugriff auf den Rohdatenträger ausgelesen werden. Selbst wenn die Informationen in einer nicht für Menschen lesbaren Form encoded sind, könnten bestimmte Techniken bestimmen, welche encoding verwendet wird, und die Informationen anschließend decodieren.
