CWE-541: Inclusion of Sensitive Information in an Include File

概要

CWE-541（Inclusion of Sensitive Information in an Include File）は各種脆弱性データベースや評価で用いられる弱点タイプを説明します。定義・背景・対応する CVE は以下の各セクションを参照してください。

セキュリティへの影響

セキュリティ影響：製品や文脈に依存します。CVE 記録、深刻度、MITRE の説明を参照して優先度を判断してください。

説明

If an include file source is accessible, the file can contain usernames and passwords, as well as sensitive information pertaining to the application and system.

適用プラットフォーム

このデータベースの関連 CVE

これらの CVE は本データベースでこの弱点に対応付けられており、追跡と検索のために保持されています。

旧名称

• Information Leak Through Include Source Code (2011-03-29)
• Information Exposure Through Include Source Code (2020-02-24)

コンテンツ投稿

名称

Anonymous Tool Vendor (under NDA)

日付

2006-07-19

バージョン

Draft 3

コンテンツの変更履歴