CWE-668 将资源暴露给错误范围 类漏洞列表 157

CWE：CWE-668 资源暴露至错误的控制域（Exposure of Resource to Wrong Sphere） 英文：产品将资源暴露至错误的控制域（control sphere），导致非预期的行为主体（actors）获得对该资源的不当访问权限。 文件和目录等资源可能因不安全的权限设置，或程序意外操作了错误的对象，而通过某些机制被无意暴露。例如，程序可能旨在确保私有文件仅向特定用户开放。这实际上定义了一个控制域（control sphere），其意图是防止攻击者访问这些私有文件。如果文件权限不安全，则除该用户之外的其他方也将能够访问这些文件。另一个独立的控制域（control sphere）可能有效要求用户只能访问私有文件，而不能访问系统中的任何其他文件。如果程序未确保用户仅请求私有文件，则用户可能能够访问系统中的其他文件。无论哪种情况，最终结果都是资源被暴露给了错误的主体。