目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

CWE-525 通过浏览器缓存导致的信息暴露 类漏洞列表 36

CWE-525 通过浏览器缓存导致的信息暴露 类弱点 36 条 CVE 漏洞汇总，含 AI 中文分析。

CWE-525 属于敏感信息泄露漏洞，源于应用未配置合适的缓存策略，导致包含敏感数据的页面或表单字段被浏览器不当存储。攻击者通常通过本地访问缓存文件或利用共享设备，直接读取这些残留数据以窃取凭证或隐私信息。开发者应避免在响应头中设置缓存指令，对敏感页面强制添加“no-store”或“no-cache”指令，并定期清理缓存，确保敏感数据不被持久化存储。

MITRE CWE 官方描述
CWE：CWE-525 使用包含敏感信息的 Web 浏览器缓存（Use of Web Browser Cache Containing Sensitive Information） 英文：Web 应用程序未采用适当的缓存策略（caching policy），该策略应规定每个 Web 页面及其关联表单字段（form fields）的缓存范围。
常见影响 (1)
Confidentiality Read Application Data
Browsers often store information in a client-side cache, which can leave behind sensitive information for other users to find and exploit, such as passwords or credit card numbers. The locations at most risk include public terminals, such as those in libraries and Internet cafes.
缓解措施 (4)
Architecture and Design Protect information stored in cache.
Implementation Use a restrictive caching policy for forms and web pages that potentially contain sensitive information, such as "no-cache" in the Cache-Control header.
Architecture and Design Do not store unnecessarily sensitive information in the cache.
Architecture and Design Consider using encryption in the cache.
CVE ID 标题 CVSS 风险等级 Published
CVE-2024-22333 IBM Maximo Asset Management和IBM Maximo Application Suite 安全漏洞 — Maximo Application Suite 3.3 Low 2024-06-13
CVE-2022-43841 IBM Aspera 安全漏洞 — Aspera Console 4.0 Medium 2024-05-30
CVE-2024-22343 IBM TXSeries for Multiplatforms 安全漏洞 — TXSeries for Multiplatforms 4.0 Medium 2024-05-10
CVE-2023-46181 IBM Sterling Secure Proxy 安全漏洞 — Secure Proxy 4.0 Medium 2024-03-15
CVE-2023-27545 IBM Watson CloudPak for Data Data Stores 安全漏洞 — Watson CloudPak for Data Data Stores 4.0 Medium 2024-02-29
CVE-2021-42015 Siemens Mendix 安全漏洞 — Mendix Applications using Mendix 7 5.5 - 2021-11-09

CWE-525（通过浏览器缓存导致的信息暴露） 是常见的弱点类别，本平台收录该类弱点关联的 36 条 CVE 漏洞。