CWE-214 通过处理环境导致的信息暴露 类漏洞列表 34

CWE：CWE-214 Invocation of Process Using Visible Sensitive Information（使用可见敏感信息调用进程） 英文：A process is invoked with sensitive command-line arguments, environment variables, or other elements that can be seen by other processes on the operating system. 许多操作系统允许用户列出属于其他用户的进程信息。其他用户可以看到命令行参数（command line arguments）或环境变量设置（environment variable settings）等信息。当这些数据包含凭据（credentials）等敏感信息时，可能会使其他用户能够针对该产品或相关资源发起攻击。