• CWE-59: Improper Link Resolution Before File Access ('Link Following')

Das Produkt versucht, eine Datei anhand des Dateinamens zu öffnen, ohne jedoch angemessen zu verhindern, dass dieses Dateiname auf einen Link oder eine Verknüpfung verweist, die auf eine unbeabsichtigte Ressource aufgelöst wird.

CWE-59: Improper Link Resolution Before File Access ('Link Following')

CWE ID: 59
Name: Improper Link Resolution Before File Access (‘Link Following’)

Beschreibung

Das Produkt versucht, eine Datei anhand des Dateinamens zu öffnen, ohne jedoch angemessen zu verhindern, dass dieses Dateiname auf einen Link oder eine Verknüpfung verweist, die auf eine unbeabsichtigte Ressource aufgelöst wird.

Detaillierter Hintergrund

  • Soft Links sind ein UNIX-Begriff, der auf Windows-basierten Plattformen mit einfachen Shortcuts synonym ist.

Ist Ihre IT-Infrastruktur betroffen?

Schwachstellen wie CWE-59: Improper Link Resolution Before File Access ('Link Following') können von Angreifern ausgenutzt werden. Unsere IT-Sicherheitsexperten in Salzburg helfen Ihnen, Verwundbarkeiten in Ihrer Infrastruktur zu identifizieren und zu beheben.

Schwachstellen-Scan anfragen Kostenlos beraten lassen