CWE ID: 359
Name: Exposure of Private Personal Information to an Unauthorized Actor
Das Produkt verhindert nicht angemessen, dass eine Person deren private, persönliche Informationen von Akteuren zugänglich gemacht werden, die entweder (1) nicht ausdrücklich zur Zugriffsberechtigung für die Informationen autorisiert sind oder (2) nicht die implizite Zustimmung der Person besitzen, über die die Informationen erhoben werden.
