目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

CWE-922 敏感信息的不安全存储 类漏洞列表 107

CWE-922 敏感信息的不安全存储 类弱点 107 条 CVE 漏洞汇总，含 AI 中文分析。

CWE-922属于敏感信息存储不当漏洞，指产品未限制非授权用户对敏感数据的读写权限。攻击者若获取读取权限，可直接窃取机密数据；若获取写入权限，则可篡改或删除数据，导致业务逻辑错误或拒绝服务。开发者应通过实施严格的访问控制列表、加密存储及最小权限原则，确保仅授权主体能访问或修改关键数据，从而有效防范此类风险。

MITRE CWE 官方描述
CWE：CWE-922 敏感信息的不安全存储 英文：该产品在存储敏感信息时，未对未授权主体的读取或写入访问进行适当限制。 如果读取访问未受到适当限制，则攻击者可以窃取敏感信息。如果写入访问未受到适当限制，则攻击者可以修改甚至可能删除数据，导致结果不正确，并可能引发拒绝服务（Denial of Service）。
常见影响 (2)
Confidentiality Read Application Data, Read Files or Directories
Attackers can read sensitive information by accessing the unrestricted storage mechanism.
Integrity Modify Application Data, Modify Files or Directories
Attackers can overwrite sensitive information by accessing the unrestricted storage mechanism.
代码示例 (1)
In 2022, the OT:ICEFALL study examined products by 10 different Operational Technology (OT) vendors. The researchers reported 56 vulnerabilities and said that the products were "insecure by design" [REF-1283]. If exploited, these vulnerabilities often allowed adversaries to change how the products operated, ranging from denial of service to changing the code that the products executed. Since these…
CVE ID 标题 CVSS 风险等级 Published
CVE-2021-25524 Samsung Contacts 安全漏洞 — Contacts 4.0 Medium 2021-12-08
CVE-2021-25523 Samsung Dialer 安全漏洞 — SamsungDialer 4.0 Medium 2021-12-08
CVE-2021-22914 Citrix Cloud Connector 安全漏洞 — Citrix Cloud Connector 7.5 - 2021-06-16
CVE-2021-28815 QNAP NAS 安全漏洞 — myQNAPcloud Link 6.0 Medium 2021-06-16
CVE-2021-25402 Samsung Notes 安全漏洞 — Samsung Notes 3.3 - 2021-06-11
CVE-2021-25404 SmartThings 安全漏洞 — SmartThings 3.3 - 2021-06-11
CVE-2021-25406 Samsung Gear S2 安全漏洞 — Gear S Plugin 5.5 - 2021-06-11
CVE-2020-8482 ABB Device Library Wizard 安全漏洞 — ABB Device Library Wizard 7.8 High 2020-05-29
CVE-2020-7000 VISAM VBASE Editor和VBASE Web-Remote Module 安全漏洞 — VBASE Editor 9.1 - 2020-04-03
CVE-2019-5632 Belwith Products Hickory Smart for Android 信息泄露漏洞 — Hickory Smart 5.5 - 2019-08-22
CVE-2019-5633 Belwith Products Hickory Smart for iOS 信息泄露漏洞 — Hickory Smart 5.5 - 2019-08-22
CVE-2019-5627 BlueCats Reveal for iOS 信任管理问题漏洞 — Reveal 7.8 - 2019-05-22
CVE-2019-5626 BlueCats Reveal for Android 信任管理问题漏洞 — Reveal 7.8 - 2019-05-22
CVE-2019-5625 Eaton Halo Home for Android 权限许可和访问控制问题漏洞 — HALO Home 7.8 - 2019-05-22
CVE-2019-3684 SUSE Manager 信息泄露漏洞 — SUSE Manager 5.9 - 2019-05-13
CVE-2017-5249 Wink - Smart Home Android应用程序安全漏洞 — Wink - Smart Home 9.8 - 2018-02-22
CVE-2017-5250 INSTEON for Hub Android应用程序安全漏洞 — Insteon for Hub 9.8 - 2018-02-22

CWE-922（敏感信息的不安全存储） 是常见的弱点类别，本平台收录该类弱点关联的 107 条 CVE 漏洞。