CWE-Referenz › CWE-447: Unimplemented or Unsupported Feature in UI
CWE-447: Unimplemented or Unsupported Feature in UI
CWE ID: 447
Name: Unimplemented or Unsupported Feature in UI
Beschreibung
Eine UI-Funktion für ein Sicherheitsfeature scheint unterstützt zu werden und gibt dem Nutzer Feedback, das darauf hindeutet, dass dies der Fall ist, aber die zugrunde liegende Funktionalität ist nicht implementiert.
Risikominderungsmaßnahmen
Maßnahme (Testing)
Effektivität: Unknown
Beschreibung: Führen Sie vor dem Deployment der Anwendung Funktionalitätstests durch.
Verwandte Schwachstellen
Ist Ihre IT-Infrastruktur betroffen?
Schwachstellen wie CWE-447: Unimplemented or Unsupported Feature in UI werden von Angreifern gezielt gesucht — meist automatisiert und ohne Rücksicht darauf, wie groß das betroffene Unternehmen ist. Ob eine solche Lücke bei Ihnen tatsächlich offen steht, lässt sich nur durch Prüfung feststellen:
- Schwachstellen-Scan — wiederkehrende Prüfung Ihrer Infrastruktur auf bekannte Lücken wie diese
- Penetrationstest — manuelle Prüfung eigener Software auf Schwachstellen, die kein Werkzeug findet
- Threat Modeling — Schwachstellenklassen im Entwurf vermeiden, statt sie später zu suchen