CWE ID: 529
Name: Exposure of Access Control List Files to an Unauthorized Control Sphere
Das Produkt speichert Access Control List (ACL)-Dateien in einem Verzeichnis oder einem anderen Container, der für Akteure außerhalb des vorgesehenen Kontrollbereichs zugänglich ist.
Die Offenlegung dieser Access Control List (ACL)-Dateien kann dem Angreifer Informationen über die Konfiguration der Website oder des Systems liefern. Diese Informationen können dann verwendet werden, um die beabsichtigte Security Policy zu umgehen oder vertrauenswürdige Systeme zu identifizieren, von denen ein Angriff gestartet werden kann.
Effektivität: Unknown
Beschreibung: Schützen Sie die Access Control List (ACL)-Dateien.
Schwachstellen wie CWE-529: Exposure of Access Control List Files to an Unauthorized Control Sphere können von Angreifern ausgenutzt werden. Unsere IT-Sicherheitsexperten in Salzburg helfen Ihnen, Verwundbarkeiten in Ihrer Infrastruktur zu identifizieren und zu beheben.
Schwachstellen-Scan anfragen Kostenlos beraten lassen