CWE-522 不充分的凭证保护机制 类弱点 461 条 CVE 漏洞汇总，含 AI 中文分析。
CWE-522属于凭据保护不足漏洞，指产品在传输或存储认证凭据时使用了不安全的方法，易导致凭据被未授权方拦截或窃取。攻击者通常通过中间人攻击、网络嗅探或访问未加密的存储介质来获取敏感信息，进而冒充合法用户。开发者应避免使用明文传输，采用TLS等加密协议保护传输过程，并在存储时使用强哈希算法加盐处理，确保凭据机密性与完整性。
$user = $_GET['user']; $pass = $_GET['pass']; $checkpass = $_GET['checkpass']; if ($pass == $checkpass) { SetUserPassword($user, $pass); }... Properties prop = new Properties(); prop.load(new FileInputStream("config.properties")); String password = prop.getProperty("password"); DriverManager.getConnection(url, usr, password); ...| CVE ID | 标题 | CVSS | 风险等级 | Published |
|---|---|---|---|---|
| CVE-2018-3609 | Trend Micro InterScan Messaging Security Virtual Appliance 安全漏洞 — Trend Micro InterScan Messaging Security Virtual Appliance | 8.1 | - | 2018-02-16 |
| CVE-2017-3192 | D-Link DIR-130和DIR-330 安全漏洞 — DIR-130 | 9.8 | - | 2017-12-15 |
| CVE-2017-13998 | LOYTEC LVIS-3ME 信任管理漏洞 — LOYTEC LVIS-3ME | 7.8 | - | 2017-10-05 |
| CVE-2017-8446 | Elasticsearch X-Pack和Reporting插件安全漏洞 — Elastic X-Pack Reporting | 6.5 | - | 2017-08-18 |
| CVE-2017-7547 | PostgreSQL 安全漏洞 — postgresql | 8.1 | - | 2017-08-16 |
| CVE-2017-6028 | Schneider Electric Modicon PLCs Modicon M241和Modicon M251 信任管理问题漏洞 — Schneider Electric Modicon PLCs | 9.1 | - | 2017-06-30 |
| CVE-2017-6046 | Sierra Wireless AirLink Raven XE和XT 安全漏洞 — Sierra Wireless AirLink Raven XE and XT | 6.5 | - | 2017-06-30 |
| CVE-2017-7524 | tpm2-tools 安全漏洞 — tpm2-tools | 7.5 | - | 2017-06-27 |
| CVE-2017-9552 | Synology Photo Station 安全漏洞 — Synology Photo Station | 7.8 | - | 2017-06-13 |
| CVE-2017-7486 | PostgreSQL 信息泄露漏洞 — PostgreSQL | 9.1 | - | 2017-05-12 |
| CVE-2014-0755 | Rockwell Automation RSLogix 5000 安全绕过漏洞 — RSLogix 5000 software | 7.1 | - | 2014-02-05 |
CWE-522（不充分的凭证保护机制） 是常见的弱点类别，本平台收录该类弱点关联的 461 条 CVE 漏洞。