CWE ID: 673
Name: External Influence of Sphere Definition
Das Produkt verhindert nicht die Definition von Control Spheres durch externe Akteure.
Üblicherweise definiert ein Produkt seine Control Sphere innerhalb des Codes selbst oder durch Konfiguration durch den Produkt-Administrator. In einigen Fällen kann eine externe Partei die Definition der Control Sphere verändern. Dies stellt typischerweise eine resultierende Schwachstelle dar.