• CWE-372: Incomplete Internal State Distinction

Das Produkt ermittelt nicht korrekt seinen aktuellen Zustand. Es nimmt an, es befinde sich in Zustand X, obwohl es sich tatsächlich in Zustand Y befindet, was dazu führt, dass in sicherheitsrelevanten Szenarien fehlerhafte Operationen ausgeführt werden.

CWE-372: Incomplete Internal State Distinction

CWE ID: 372
Name: Incomplete Internal State Distinction

Beschreibung

Das Produkt ermittelt nicht korrekt seinen aktuellen Zustand. Es nimmt an, es befinde sich in Zustand X, obwohl es sich tatsächlich in Zustand Y befindet, was dazu führt, dass in sicherheitsrelevanten Szenarien fehlerhafte Operationen ausgeführt werden.

Ist Ihre IT-Infrastruktur betroffen?

Schwachstellen wie CWE-372: Incomplete Internal State Distinction können von Angreifern ausgenutzt werden. Unsere IT-Sicherheitsexperten in Salzburg helfen Ihnen, Verwundbarkeiten in Ihrer Infrastruktur zu identifizieren und zu beheben.

Schwachstellen-Scan anfragen Kostenlos beraten lassen