CWE-732 关键资源的不正确权限授予 类弱点 594 条 CVE 漏洞汇总，含 AI 中文分析。
CWE-732属于权限配置错误漏洞，指关键资源被赋予过于宽泛的访问权限，导致非预期主体可读取或修改。攻击者常利用此缺陷窃取敏感数据或篡改系统配置，引发信息泄露或服务中断。开发者应避免使用默认宽松权限，严格遵循最小权限原则，在代码中显式设置精确的访问控制列表，并定期审计资源权限配置，确保仅授权必要主体访问。
#define OUTFILE "hello.out" umask(0); FILE *out; /* Ignore link following (CWE-59) for brevity */ out = fopen(OUTFILE, "w"); if (out) { fprintf(out, "hello world!\n"); fclose(out); }-rw-rw-rw- 1 username 13 Nov 24 17:58 hello.outfunction createUserDir($username){ $path = '/home/'.$username; if(!mkdir($path)){ return false; } if(!chown($path,$username)){ rmdir($path); return false; } return true; }| CVE ID | 标题 | CVSS | 风险等级 | Published |
|---|---|---|---|---|
| CVE-2020-26196 | DELL EMC PowerScale 安全漏洞 — PowerScale OneFS | 5.5 | Medium | 2021-02-09 |
| CVE-2020-26194 | DELL EMC PowerScale 权限许可和访问控制问题漏洞 — PowerScale OneFS | 7.0 | High | 2021-02-09 |
| CVE-2021-22850 | HGiga EIP 访问控制错误漏洞 — OAKSv20 OAKlouds-document_v3 | 5.3 | Medium | 2021-01-19 |
| CVE-2020-25191 | National Instruments Compactrio 授权问题漏洞 — CompactRIO | 6.5 | - | 2020-12-11 |
| CVE-2020-7337 | Mcafee McAfee VirusScan Enterprise 权限许可和访问控制问题漏洞 — VirusScan Enterprise (VSE) | 6.5 | Medium | 2020-12-09 |
| CVE-2020-10762 | Red Hat OpenShift Container Storage 日志信息泄露漏洞 — gluster-block | 5.5 | - | 2020-11-24 |
| CVE-2020-15708 | Red Hat libvirt 安全漏洞 — libvirt | 9.3 | Critical | 2020-11-06 |
| CVE-2020-10140 | Acronis True Image 访问控制错误漏洞 — True Image | 7.8 | High | 2020-10-21 |
| CVE-2020-17414 | Adobe Reader和Foxit Reader 安全漏洞 — Reader | 7.8 | - | 2020-10-13 |
| CVE-2020-17415 | mPDF和Foxit PhantomPDF 安全漏洞 — PhantomPDF | 7.8 | - | 2020-10-13 |
| CVE-2020-16202 | Advantech WebAccess Node 安全漏洞 — WebAccess Node | 7.8 | - | 2020-09-22 |
| CVE-2020-10781 | Linux kernel 资源管理错误漏洞 — kernel | 5.5 | Medium | 2020-09-16 |
| CVE-2020-7314 | McAfee Agent 安全漏洞 — McAfee DXL for Mac shipped with MA | 8.2 | High | 2020-09-10 |
| CVE-2020-5369 | Dell EMC Isilon OneFS 安全漏洞 — Isilon OneFS | 8.8 | High | 2020-09-02 |
| CVE-2020-17402 | Corel Parallels Desktop 安全漏洞 — Desktop | 6.5 | - | 2020-08-25 |
| CVE-2020-5417 | Cloud Foundry 安全漏洞 — CAPI | 8.1 | - | 2020-08-21 |
| CVE-2020-5385 | Dell Encryption和Dell Endpoint Security Suite 安全漏洞 — Dell Encryption Enterprise | 6.7 | Medium | 2020-08-18 |
| CVE-2020-5371 | Dell EMC Isilon OneFS和EMC PowerScale 安全漏洞 — Isilon OneFS | 8.0 | High | 2020-07-06 |
| CVE-2020-12041 | Baxter Spectrum WBM 安全漏洞 — Baxter Sigma Spectrum Infusion Pumps | 9.4 | - | 2020-06-29 |
| CVE-2020-5358 | Dell Encryption和Dell Endpoint Security Suite 安全漏洞 — Dell Encryption Enterprise | 6.7 | Medium | 2020-06-15 |
| CVE-2020-8473 | ABB System 800xA Base 安全漏洞 — System 800xA Base | 7.3 | High | 2020-04-28 |
| CVE-2020-8472 | 多款ABB产品安全漏洞 — OPC Server for AC 800M | 5.5 | Medium | 2020-04-28 |
| CVE-2020-10699 | Linux targetcli-fb 访问控制错误漏洞 — targetcli | 7.8 | High | 2020-04-15 |
| CVE-2020-10642 | Rockwell Automation RSLinx Classic 安全漏洞 — Rockwell Automation RSLinx Classic versions 4.1.00 and prior | 7.8 | - | 2020-04-13 |
| CVE-2020-10883 | TP-Link Archer A7 AC1750 安全漏洞 — Archer A7 | 7.8 | - | 2020-03-25 |
| CVE-2020-1707 | Red Hat OpenShift 安全漏洞 — openshift/postgresql-apb | 7.0 | High | 2020-03-20 |
| CVE-2020-1709 | Red Hat OpenShift 安全漏洞 — openshift/mediawiki | 7.0 | High | 2020-03-20 |
| CVE-2019-19335 | Red Hat OpenShift 安全漏洞 — openshift/installer | 6.0 | - | 2020-03-18 |
| CVE-2020-1736 | Ansible 安全漏洞 — ansible | 2.2 | Low | 2020-03-16 |
| CVE-2019-18577 | Dell EMC XtremIO XMS 安全漏洞 — XtremIO | 6.7 | - | 2020-03-13 |
CWE-732（关键资源的不正确权限授予） 是常见的弱点类别，本平台收录该类弱点关联的 594 条 CVE 漏洞。