CWE-1314 · Отсутствие защиты от записи для параметрических значений данных

CWE-1314БазаЧерновик

Абстракция: База

Статус: Черновик

Отсутствие защиты от записи для параметрических значений данных

Устройство не обеспечивает защиту от записи для параметрических значений данных датчиков, масштабирующих показания датчика, что позволяет недоверенному программному обеспечению манипулировать отображаемым результатом и потенциально вызывать повреждение аппаратных средств или сбой в работе.

Открыть в каталоге с фильтром CWE →

Связанные CAPEC

CAPEC-1

Доступ к функциональности, не ограниченной ACL должным образом

Связанные уязвимости

CVE-2026-40188goshs - это SimpleHTTPServer, написанный на Go. От 1.0.7 до 2.0.0-beta.4 команда SFTP переименовывается только в исходный путь, а не пункт назначения, поэтому можно записывать за пределами корневого каталога SFTP. Эта уязвимость исправлена в 2.0.0-бета.4.