CWE-1266 Improper Scrubbing of Sensitive Data from Decommissioned Device

base

The product does not properly provide a capability for the product administrator to remove sensitive data at the time the product is decommissioned. A scrubbing capability could be missing, insufficient, or incorrect.

01

übergeordnete Schwächen

Übergeordnete Klassen, zu denen dies gehört.

02

Angriffsmuster (5)

CAPEC-Angriffsmuster, die dies ausnutzen.

03

Quelle

Wo diese Definition veröffentlicht ist.

MITREUS
scry

Schwächen wie diese tauchen in realen, ausnutzbaren Angriffsflächen auf. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan