V
Сканер-ВС
ENRU
ГлавнаяКаталогИсточникиCWECAPECATT&CKМеры защитыДокументация
← Вернуться к списку
CWE-318ВариантЧерновик
Абстракция: Вариант
Статус: Черновик
Источник ↗

Хранение конфиденциальной информации в открытом виде в исполняемом файле

Продукт хранит конфиденциальную информацию в открытом виде в исполняемом файле.

Открыть в каталоге с фильтром CWE →

Связанные CAPEC

CAPEC-37
Извлечение встроенных конфиденциальных данных
CAPEC-65
Перехват кода приложения

Связанные уязвимости

CVE-2022-34388Dell SupportAssist для домашних ПК (версия 3.11.4 и более ранние) и SupportAssist для бизнес-ПК (версия 3.2.0 и более ранние) содержат уязвимость раскрытия информации. Локальный злоумышленник с низкими привилегиями может использовать эту уязвимость для просмотра и изменения конфиденциальной информации в базе данных затронутого приложения.