CWE-1313 – Hardware Allows Activation of Test or Debug Logic at Runtime | Common Weakness Enumeration（CWE）

概要

CWE-1313（Hardware Allows Activation of Test or Debug Logic at Runtime）は各種脆弱性データベースや評価で用いられる弱点タイプを説明します。定義・背景・対応する CVE は以下の各セクションを参照してください。

セキュリティへの影響: セキュリティ影響：製品や文脈に依存します。CVE 記録、深刻度、MITRE の説明を参照して優先度を判断してください。

説明

During runtime, the hardware allows for test or debug logic (feature) to be activated, which allows for changing the state of the hardware. This feature can alter the intended behavior of the system and allow for alteration and leakage of sensitive data by an adversary.

適用プラットフォーム

種別	名称	クラス	普遍性	OS / CPE
language	—	Not Language-Specific	Undetermined	—
operating_system	—	Not OS-Specific	Undetermined	—
architecture	—	Not Architecture-Specific	Undetermined	—
technology	—	Not Technology-Specific	Undetermined	—

このデータベースの関連 CVE

これらの CVE は本データベースでこの弱点に対応付けられており、追跡と検索のために保持されています。

CVE	公開	概要
CVE-2025-2919	2025-03-28	A vulnerability was found in Netis WF-2404 1.1.124EN. It has been declared as critical. This vulnerability affects unknown code of the component UART. The manipulation leads to hardware allows activat…

コンテンツ投稿

名称: Brent Sherman
組織: Accellera IP Security Assurance (IPSA) Working Group
日付: 2020-08-06
バージョン: 4.3

コンテンツの変更履歴

日付	名称	バージョン	重要度	コメント
2022-04-28	CWE Content Team	4.7	—	updated Related_Attack_Patterns
2023-04-27	CWE Content Team	4.11	—	updated Relationships
2023-06-29	CWE Content Team	4.12	—	updated Mapping_Notes
2023-10-26	CWE Content Team	4.13	—	updated Observed_Examples
2025-12-11	CWE Content Team	4.19	—	updated Weakness_Ordinalities

貢献

タイプ	名称	日付	コメント
Content	Hareesh Khattri	2023-06-21	contributed to observed example