CWE-549: Missing Password Field Masking

Das Produkt maskiert Passwörter während der Eingabe nicht, was das Potenzial für Angreifer erhöht, Passwörter zu beobachten und zu erfassen.

CWE-549: Missing Password Field Masking

CWE ID: 549
Name: Missing Password Field Masking

Beschreibung

Das Produkt maskiert Passwörter während der Eingabe nicht, was das Potenzial für Angreifer erhöht, Passwörter zu beobachten und zu erfassen.

Risikominderungsmaßnahmen

Maßnahme (Implementation)

Effektivität: Unknown
Beschreibung: Es wird empfohlen, dass alle Passwortfelder in Ihrer Webanwendung maskiert werden, um zu verhindern, dass andere Benutzer diese Informationen einsehen können.