目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1336 元

100%
请我们喝杯咖啡

CWE-598 通过GET请求中的查询字符串导致的信息暴露 类漏洞列表 67

CWE-598 通过GET请求中的查询字符串导致的信息暴露 类弱点 67 条 CVE 漏洞汇总，含 AI 中文分析。

CWE-598 指 Web 应用通过 HTTP 请求处理数据时，将敏感信息置于查询字符串中。攻击者常利用浏览器历史记录、服务器日志或代理工具截获这些明文参数，从而窃取凭证或隐私数据。开发者应避免在 URL 参数中传递敏感内容，改用 POST 请求体传输，并对必要参数进行加密处理，同时配置服务器日志屏蔽敏感字段，以保障数据安全。

MITRE CWE 官方描述
CWE：CWE-598 Use of HTTP Request With Sensitive Query String（使用包含敏感查询字符串的 HTTP 请求） 英文：The web application uses an HTTP method to process a request, but the request includes sensitive information in the query string.
常见影响 (1)
ConfidentialityRead Application Data
At a minimum, attackers can garner information from query strings that can be utilized in escalating their method of attack, such as information about the internal workings of the application or database column names. Successful exploitation of query string parameter vulner…
缓解措施 (1)
ImplementationWhen sending sensitive information, only include it in the request body or request headers instead of the query string. This may require avoiding use of GET requests.
CVE ID标题CVSS风险等级Published
CVE-2020-5331 Dell EMC RSA Archer 信息泄露漏洞 — RSA Archer 8.8 High2020-05-04
CVE-2019-18573 Dell RSA Identity Governance and Lifecycle和RSA Via Lifecycle and Governance 授权问题漏洞 — RSA Identity Governance & Lifecycle 8.0 -2019-12-18
CVE-2019-6531 Kunbus PR100088 Modbus 安全漏洞 — PR100088 Modbus gateway 5.9 -2019-04-02
CVE-2018-14822 Entes EMG12 信息泄露漏洞 — EMG12 9.8 -2018-10-02
CVE-2018-5467 多款Belden产品安全漏洞 — Hirschmann Automation and Control GmbH Classic Platform Switches 8.2 -2018-03-06
CVE-2017-3185 多款ACTi产品安全漏洞 — ACTi D, B, I, and E series cameras 9.1 -2017-12-15
CVE-2017-8443 Elasticsearch Kibana X-Pack security 信息泄露漏洞 — Kibana X-Pack Security 7.4 -2017-06-30

CWE-598（通过GET请求中的查询字符串导致的信息暴露） 是常见的弱点类别，本平台收录该类弱点关联的 67 条 CVE 漏洞。