Leveranciers en producten

CPE, wat staat voor Common Platform Enumeration, is een gestandaardiseerd schema voor het benoemen van hardware, software en besturingssystemen. CPE biedt een gestructureerd naamgevingsschema om IT-systemen, platforms en pakketten uniek te identificeren en te classificeren op basis van bepaalde attributen zoals leverancier, productnaam, versie, update, editie en taal.

Naam: Improper Use of Validation Framework

The product does not use, or incorrectly uses, an input validation framework that is provided by the source language, framework, or an independent library.

Algemene informatie

Achtergrondinformatie

Introductiemodi

Architecture and Design : This weakness may occur when software designers do not choose to leverage input validation frameworks provided by the source language.
Implementation : This weakness may occur when developers do not correctly use a provided input validation framework.

Toepasselijke platforms

Taal

Klasse: Not Language-Specific (Undetermined)

Veelvoorkomende gevolgen

Bereik	Impact	Waarschijnlijkheid
Integrity	Unexpected State Opmerking: Unchecked input leads to cross-site scripting, process control, and SQL injection vulnerabilities, among others.
Other	Reduce Maintainability Opmerking: Not using provided input validation frameworks can hurt the maintainability of code, since future developers may not recognize the downstream input validation that is required or expected in place of a validation framework.

Mogelijke risicobeperkingen

Phases : Implementation
Properly use provided input validation frameworks.

Detectiemethoden

Automated Static Analysis

Notities kwetsbaarheidsmapping

Rechtvaardiging : This CWE entry is at the Base level of abstraction, which is a preferred level of abstraction for mapping to the root causes of vulnerabilities.
Opmerking : Carefully read both the name and description to ensure that this mapping is an appropriate fit. Do not try to 'force' a mapping to a lower-level Base/Variant simply to comply with this preferred level of abstraction.

Indiening

Naam	Organisatie	Datum	Releasedatum	Version
CWE Content Team	MITRE	2018-12-21 +00:00	2019-01-03 +00:00	3.2

Wijzigingen

Naam	Organisatie	Datum	Opmerking
CWE Content Team	MITRE	2020-02-24 +00:00	updated Relationships
CWE Content Team	MITRE	2020-06-25 +00:00	updated Relationships
CWE Content Team	MITRE	2021-10-28 +00:00	updated Relationships
CWE Content Team	MITRE	2023-01-31 +00:00	updated Description
CWE Content Team	MITRE	2023-04-27 +00:00	updated Relationships
CWE Content Team	MITRE	2023-06-29 +00:00	updated Mapping_Notes
CWE Content Team	MITRE	2026-10-28 +00:00	updated Background_Details, Common_Consequences, Description, Modes_of_Introduction, Weakness_Ordinalities

De informatie die op CVE Find wordt gepresenteerd, is afkomstig van verschillende zorgvuldig geselecteerde referentiebronnen. CVE-gegevens worden geleverd door MITRE Corporation en de National Vulnerability Database (NVD). De Known Exploited Vulnerabilities (KEV)-catalogus is afkomstig van de Cybersecurity and Infrastructure Security Agency (CISA), terwijl EPSS-scores afkomstig zijn van FIRST.org. Daarnaast worden gegevens over softwarezwakheden (CWE) en veelvoorkomende aanvalspatronen (CAPEC) bijgehouden door MITRE Corporation, en informatie over hardware- en softwareconfiguraties (CPE) wordt geleverd door de NVD.

CWE-1173 Detail

CWE-1173