目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1000 元

100.0%
请我们喝杯咖啡

CWE-262 未使用口令老化机制 类漏洞列表 5

CWE-262 未使用口令老化机制 类弱点 5 条 CVE 漏洞汇总，含 AI 中文分析。

CWE-262属于身份认证配置缺陷，指系统缺乏强制密码定期更换机制。攻击者常利用长期未更新的凭证进行暴力破解或凭据填充，从而获取未授权访问权限。开发者应实施密码老化策略，强制用户在设定周期（如90天）后重置密码，并结合复杂度要求与账户锁定机制，以有效降低凭证泄露风险并提升整体认证安全性。

MITRE CWE 官方描述
CWE：CWE-262 未使用密码老化（Password Aging） 英文：该产品未建立用于管理密码老化（Password Aging）的机制。 密码老化（Password Aging，或密码轮换 Password Rotation）是一项策略，要求用户在经过定义的时间周期（例如每 30 天或 90 天）后更改密码。如果没有此类老化机制，用户可能无法及时更改密码。需要注意的是，虽然密码老化（Password Aging）曾被视为一项重要的安全功能，但如今已不再受到许多人的青睐，因为与其他机制（如慢速哈希 Slow Hashes）相比，它针对现代威胁的有效性较低。此外，强制频繁更改密码可能会无意中促使用户选择安全性较低的密码。然而，由于合规性要求等因素（例如支付卡行业数据安全标准 Payment Card Industry Data Security Standard (PCI DSS)），密码老化（Password Aging）仍在被使用。
常见影响 (1)
Access ControlGain Privileges or Assume Identity
As passwords age, the probability that they are compromised grows.
缓解措施 (2)
Architecture and DesignAs part of a product's design, require users to change their passwords regularly and avoid reusing previous passwords.
ImplementationDevelopers might disable clipboard paste operations into password fields as a way to discourage users from pasting a password into a clipboard. However, this might encourage users to choose less-secure passwords that are easier to type, and it can reduce the usability of password managers [REF-1294].
Effectiveness: Discouraged Common Practice
代码示例 (1)
A system does not enforce the changing of passwords every certain period.
CVE ID标题CVSS风险等级Published
CVE-2025-60010 Juniper Networks Junos OS和Juniper Networks Junos OS Evolved 安全漏洞 — Junos OS 5.4 Medium2025-10-09
CVE-2025-58435 Open OnDemand 安全漏洞 — ondemand 8.1AIHighAI2025-09-09
CVE-2023-1555 GitLab 安全漏洞 — GitLab 2.7 Low2023-09-01
CVE-2023-2022 GitLab 安全漏洞 — GitLab 4.3 Medium2023-08-02
CVE-2022-22767 BD Pyxis 安全漏洞 — BD Pyxis™ Anesthesia ES Station 8.8 High2022-06-01

CWE-262（未使用口令老化机制） 是常见的弱点类别，本平台收录该类弱点关联的 5 条 CVE 漏洞。