目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1000 元

100.0%
请我们喝杯咖啡

CWE-555 J2EE误配置：在配置文件中明文存储口令 类漏洞列表 1

CWE-555 J2EE误配置：在配置文件中明文存储口令 类弱点 1 条 CVE 漏洞汇总，含 AI 中文分析。

CWE-555 属于 J2EE 应用配置错误类漏洞，指在配置文件中使用明文存储密码。攻击者若能读取该文件，即可直接获取凭据，从而绕过认证访问受保护资源。为避免此风险，开发者应采用加密存储机制，如使用密钥管理服务或哈希算法处理敏感信息，并严格限制配置文件的访问权限，确保仅授权进程可读取，从而降低凭据泄露风险。

MITRE CWE 官方描述
CWE：CWE-555 J2EE Misconfiguration: Plaintext Password in Configuration File 英文：J2EE 应用程序在配置文件（Configuration File）中存储明文密码（Plaintext Password）。 在配置文件（Configuration File）中存储明文密码（Plaintext Password）使得任何能够读取该文件的人都可以访问受密码保护的资源，从而使其成为攻击者易于利用的目标。
常见影响 (1)
Access ControlBypass Protection Mechanism
缓解措施 (2)
Architecture and DesignDo not hardwire passwords into your software.
Architecture and DesignUse industry standard libraries to encrypt passwords before storage in configuration files.
代码示例 (1)
Below is a snippet from a Java properties file in which the LDAP server password is stored in plaintext.
webapp.ldap.username=secretUsername webapp.ldap.password=secretPassword
Bad · Java
CVE ID标题CVSS风险等级Published
CVE-2023-20059 Cisco DNA Center 安全漏洞 — Cisco Digital Network Architecture Center (DNA Center) 4.3 Medium2023-03-23

CWE-555（J2EE误配置：在配置文件中明文存储口令） 是常见的弱点类别，本平台收录该类弱点关联的 1 条 CVE 漏洞。