CWE-314 Cleartext Storage in the Registry

variant

The product stores sensitive information in cleartext in the registry.

01

übergeordnete Schwächen

Übergeordnete Klassen, zu denen dies gehört.

02

Schwachstellen (2)

Zugehörige CVEs.

IDSchweregrad ausnutzbar
CVE-2023-2335UShigh7.5OT erhöht—
Plaintext Password in Registry vulnerability in 42gears surelock windows surelockwinsetupv2.40.0.Exe on Windows (Registery modules) allows Retrieve Admin user credentials Thi…
03

Angriffsmuster (1)

CAPEC-Angriffsmuster, die dies ausnutzen.

04

Quelle

Wo diese Definition veröffentlicht ist.

scry

Schwächen wie diese tauchen in realen, ausnutzbaren Angriffsflächen auf. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan