目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1000 元

100.0%
请我们喝杯咖啡

CWE-450 UI输入的多重解释 类漏洞列表 2

CWE-450 UI输入的多重解释 类弱点 2 条 CVE 漏洞汇总，含 AI 中文分析。

CWE-450属于用户界面输入解释歧义漏洞。当系统对同一输入存在多种解析方式且未提示用户时，可能自动选择安全性较低的解释，导致意外行为。攻击者可构造特定输入，诱导系统执行非预期操作，如权限提升或数据篡改。开发者应明确定义输入解析规则，在存在歧义时强制要求用户确认，或采用单一、安全的默认解释策略，从而消除歧义风险。

MITRE CWE 官方描述
CWE：CWE-450 用户界面输入的多重解释 英文：用户界面（UI）对用户输入存在多种解释方式，但在选择安全性较低的解释时，未向用户发出提示。
常见影响 (1)
OtherVaries by Context
缓解措施 (2)
ImplementationAssume all input is malicious. Use an "accept known good" input validation strategy, i.e., use a list of acceptable inputs that strictly conform to specifications. Reject any input that does not strictly conform to specifications, or transform it into something that does. When performing input validation, consider all potentially relevant properties, including length, type of input, the full range…
ImplementationInputs should be decoded and canonicalized to the application's current internal representation before being validated (CWE-180). Make sure that the application does not decode the same input twice (CWE-174). Such errors could be used to bypass allowlist validation schemes by introducing dangerous inputs after they have been checked.
CVE ID标题CVSS风险等级Published
CVE-2022-20863 Cisco Webex 安全漏洞 — Cisco Webex Meetings Desktop App 4.3 Medium2022-09-08
CVE-2021-1242 Cisco Webex Teams 安全漏洞 — Cisco Webex Teams 4.3 Medium2021-01-13

CWE-450（UI输入的多重解释） 是常见的弱点类别，本平台收录该类弱点关联的 2 条 CVE 漏洞。