目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1000 元

100.0%
请我们喝杯咖啡

CWE-649 依赖于未经完整性检查的安全相关输入的混淆或加密 类漏洞列表 5

CWE-649 依赖于未经完整性检查的安全相关输入的混淆或加密 类弱点 5 条 CVE 漏洞汇总，含 AI 中文分析。

CWE-649 属于完整性校验缺失漏洞。当应用仅依赖混淆或弱加密保护关键输入，却未实施完整性检查时，攻击者可篡改数据以改变系统状态或用户权限。开发者应引入数字签名或哈希校验机制，确保数据在传输和存储过程中未被非法修改，从而防止因依赖隐蔽性而引发的安全风险。

MITRE CWE 官方描述
CWE：CWE-649 依赖对安全相关输入进行混淆或加密，而未进行完整性检查 英文：产品使用了对不应由外部实体更改的输入进行混淆或加密，但产品未使用完整性检查来检测这些输入是否已被修改。 当应用程序依赖混淆或错误应用/弱加密来保护客户端可控的令牌（token）或参数（parameter）时，这些令牌或参数可能会影响用户状态、系统状态或服务器端做出的某些决策。如果不保护令牌/参数的完整性，应用程序将容易受到攻击，攻击者会遍历该令牌/参数所有可能值的空间，试图获得优势。攻击者的目标是找到另一个可接受的值，从而以某种方式提升其在系统中的权限、泄露信息或以对攻击者有利的方式改变系统行为。如果应用程序未保护这些关键令牌/参数的完整性，它将无法确定这些值是否已被篡改。用于保护数据机密性的措施不应被依赖以提供完整性服务。
常见影响 (1)
IntegrityUnexpected State
The inputs could be modified without detection, causing the product to have unexpected system state or make incorrect security decisions.
缓解措施 (4)
Architecture and DesignProtect important client controllable tokens/parameters for integrity using PKI methods (i.e. digital signatures) or other means, and checks for integrity on the server side.
Architecture and DesignRepeated requests from a particular user that include invalid values of tokens/parameters (those that should not be changed manually by users) should result in the user account lockout.
Architecture and DesignClient side tokens/parameters should not be such that it would be easy/predictable to guess another valid state.
Architecture and DesignObfuscation should not be relied upon. If encryption is used, it needs to be properly applied (i.e. proven algorithm and implementation, use padding, use random initialization vector, user proper encryption mode). Even with proper encryption where the ciphertext does not leak information about the plaintext or reveal its structure, compromising integrity is possible (although less likely) without …
CVE ID标题CVSS风险等级Published
CVE-2025-41351 Funambol 安全漏洞 — Cloud Server 9.1AICriticalAI2026-01-28
CVE-2025-5323 Open Event Server 安全漏洞 — open-event-server 3.7 Low2025-05-29
CVE-2024-10772 SICK InspectorP61x和SICK InspectorP62x 安全漏洞 — SICK InspectorP61x 8.8 High2024-12-06
CVE-2010-3300 OWASP ESAPI 安全漏洞 — OWASP ESAPI 6.8 -2021-06-22
CVE-2019-3730 Dell RSA BSAFE Micro Edition Suite 信息泄露漏洞 — RSA BSAFE MES 7.5 -2019-09-30

CWE-649（依赖于未经完整性检查的安全相关输入的混淆或加密） 是常见的弱点类别，本平台收录该类弱点关联的 5 条 CVE 漏洞。