• CWE-315: Cleartext Storage of Sensitive Information in a Cookie

Das Produkt speichert sensible Informationen unverschlüsselt (in cleartext) in einem Cookie.

CWE-315: Cleartext Storage of Sensitive Information in a Cookie

CWE ID: 315
Name: Cleartext Storage of Sensitive Information in a Cookie

Beschreibung

Das Produkt speichert sensible Informationen unverschlüsselt (in cleartext) in einem Cookie.

Erweiterte Beschreibung

Angreifer können mit allgemein verfügbaren Tools das Cookie einsehen und die sensiblen Informationen auslesen. Selbst wenn die Informationen in einer nicht für Menschen lesbaren Form kodiert sind, könnten bestimmte Techniken bestimmen, welche Encoding-Methode verwendet wird, und anschließend die Informationen dekodieren.

Ist Ihre IT-Infrastruktur betroffen?

Schwachstellen wie CWE-315: Cleartext Storage of Sensitive Information in a Cookie können von Angreifern ausgenutzt werden. Unsere IT-Sicherheitsexperten in Salzburg helfen Ihnen, Verwundbarkeiten in Ihrer Infrastruktur zu identifizieren und zu beheben.

Schwachstellen-Scan anfragen Kostenlos beraten lassen