TechCalSecurity
Kalendarz ITO Autorze
Katalog CWE

CWE-537 · Słabość

Java Runtime Error Message Containing Sensitive Information

Abstrakcja
Wariant
Status
Niekompletny
Dodano
19 lipca 2006
Ostatnia zmiana
11 grudnia 2025

Podatności CVE z tą słabościąPełny wpis na cwe.mitre.org ↗

Opis

In many cases, an attacker can leverage the conditions that cause unhandled exception errors in order to gain unauthorized access to the system.

Skutki

  • Confidentiality

    Read Application Data

Zapobieganie

  • Implementation

    Do not expose sensitive error information to the user.

Słabość nadrzędna

Kiedy powstaje

  • Implementation

Dotyczy

Java

Wpis z katalogu CWE 4.20.