CWE ID: 313
Name: Cleartext Storage in a File or on Disk
Das Produkt speichert sensible Informationen im Klartext in einer Datei oder auf dem Datenträger.
Die sensiblen Informationen könnten von Angreifern mit Zugriff auf die Datei oder mit physischem oder Administratorzugriff auf den Rohdatenträger ausgelesen werden. Selbst wenn die Informationen in einer nicht für Menschen lesbaren Form encoded sind, könnten bestimmte Techniken bestimmen, welche encoding verwendet wird, und die Informationen anschließend decodieren.
Schwachstellen wie CWE-313: Cleartext Storage in a File or on Disk können von Angreifern ausgenutzt werden. Unsere IT-Sicherheitsexperten in Salzburg helfen Ihnen, Verwundbarkeiten in Ihrer Infrastruktur zu identifizieren und zu beheben.
Schwachstellen-Scan anfragen Kostenlos beraten lassen