CAPEC-639 Probe System Files

Abstraktion: detailedStatus: active

An adversary obtains unauthorized information due to improperly protected files. If an application stores sensitive information in a file that is not protected by proper access control, then an adversary can access the file and search for sensitive information.

Schweregrad: Medium
01

Schwächen (1)

Die CWE-Schwächeklassen, zu denen dies gehört.

02

ATT&CK-Techniken

ATT&CK-Techniken, die dies ermöglicht oder abbildet.

03

verwandte Angriffsmuster (1)

Verwandte Einträge.

04

Quelle

Wo diese Definition veröffentlicht ist.