目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1336 元

100%
请我们喝杯咖啡

CWE-668 将资源暴露给错误范围 类漏洞列表 145

CWE-668 将资源暴露给错误范围 类弱点 145 条 CVE 漏洞汇总，含 AI 中文分析。

CWE-668指资源暴露至错误控制域，属访问控制缺陷。攻击者常利用不安全的文件权限或程序逻辑错误，获取本应受限的资源访问权，导致敏感数据泄露或系统被篡改。开发者应严格实施最小权限原则，确保资源仅对授权主体开放，并加强输入验证与对象引用检查，防止程序错误操作非预期对象，从而有效规避此类风险。

MITRE CWE 官方描述
CWE：CWE-668 资源暴露至错误的控制域（Exposure of Resource to Wrong Sphere） 英文：产品将资源暴露至错误的控制域（control sphere），导致非预期的行为主体（actors）获得对该资源的不当访问权限。 文件和目录等资源可能因不安全的权限设置，或程序意外操作了错误的对象，而通过某些机制被无意暴露。例如，程序可能旨在确保私有文件仅向特定用户开放。这实际上定义了一个控制域（control sphere），其意图是防止攻击者访问这些私有文件。如果文件权限不安全，则除该用户之外的其他方也将能够访问这些文件。另一个独立的控制域（control sphere）可能有效要求用户只能访问私有文件，而不能访问系统中的任何其他文件。如果程序未确保用户仅请求私有文件，则用户可能能够访问系统中的其他文件。无论哪种情况，最终结果都是资源被暴露给了错误的主体。
常见影响 (3)
ConfidentialityRead Application Data
An adversary that gains access to a resource exposed to a wrong sphere could potentially retrieve private data from that resource, thus breaking the intended confidentiality of that data.
IntegrityModify Application Data
An adversary that gains access to a resource exposed to a wrong sphere could potentially modify data held within that resource, thus breaking the intended integrity of that data and causing the system relying on that resource to make unintended decisions.
OtherVaries by Context
The consequences may vary widely depending on how the product uses the affected resource.
CVE ID标题CVSS风险等级Published
CVE-2024-5313 Schneider Electric EVlink Home Smart 安全漏洞 — EVlink Home Smart 6.5 Medium2024-06-12
CVE-2023-5751 多款CODESYS产品 安全漏洞 — CODESYS Control Win (SL) 7.8 High2024-06-04
CVE-2023-39478 Softing Secure Integration Server 安全漏洞 — Secure Integration Server 8.8 -2024-05-03
CVE-2023-6096 Hikvision NVR/DVR Devices 安全漏洞 — HRX-1620 7.4 High2024-04-26
CVE-2024-32473 Moby 安全漏洞 — moby 4.7 Medium2024-04-18
CVE-2024-21605 Juniper Networks Junos OS 安全漏洞 — Junos OS 6.5 Medium2024-04-12
CVE-2024-29905 DIRAC 安全漏洞 — DIRAC 8.1 High2024-04-09
CVE-2024-3019 pcp 安全漏洞 8.8 High2024-03-28
CVE-2024-21597 Juniper Networks Junos OS 安全漏洞 — Junos OS 5.3 Medium2024-01-12
CVE-2023-48291 Apache Airflow 安全漏洞 — Apache Airflow 4.3AIMediumAI2023-12-21
CVE-2023-49347 Ubuntu Budgie Extras 安全漏洞 — Budgie Extras 6.0 Medium2023-12-14
CVE-2023-49345 Ubuntu Budgie Extras 安全漏洞 — Budgie Extras 6.0 Medium2023-12-14
CVE-2023-39171 EnBw SENEC Legacy Storage Box 安全漏洞 — Storage Box V1 7.2 High2023-12-07
CVE-2023-4910 Red Hat 3scale API Management Platform 安全漏洞 — Red Hat 3scale API Management Platform 2 5.5 Medium2023-11-06
CVE-2023-2622 Hitachi Energy MACH System Software 安全漏洞 — MACH System Software 2.7 Low2023-11-01
CVE-2023-37911 XWiki Platform 安全漏洞 — xwiki-platform 6.5 Medium2023-10-25
CVE-2023-45145 Redis Labs Redis 安全漏洞 — redis 3.6 Low2023-10-18
CVE-2023-42792 Apache Airflow 安全漏洞 — Apache Airflow 4.3 -2023-10-14
CVE-2022-20917 Cisco Jabber 安全漏洞 — Cisco Jabber 4.3 Medium2023-09-15
CVE-2023-3670 3s-smart Software Solutions CODESYS Development System 安全漏洞 — CODESYS Development System 7.3 High2023-07-28
CVE-2023-34189 Apache InLong 安全漏洞 — Apache InLong 9.1 -2023-07-25
CVE-2023-35696 SICK ICR890-4 安全漏洞 — ICR890-4 7.5 High2023-07-10
CVE-2023-34114 Zoom Client 安全漏洞 — Zoom for Windows Client 7.4 High2023-06-13
CVE-2023-31103 Apache InLong 安全漏洞 — Apache InLong 8.2 -2023-05-22
CVE-2023-31206 Apache InLong 安全漏洞 — Apache InLong 8.2 -2023-05-22
CVE-2023-27976 Schneider Electric EcoStruxure Control Expert 安全漏洞 — EcoStruxure Control Expert 8.8 High2023-04-18
CVE-2023-29208 XWiki Commons 安全漏洞 — xwiki-platform 7.5 High2023-04-15
CVE-2023-26458 SAP Landscape Management 安全漏洞 — Landscape Management 6.8 Medium2023-04-11
CVE-2023-29192 SilverwareGames.io 安全漏洞 — silverwaregames-io-issue-tracker 2.7 Low2023-04-10
CVE-2023-28433 MinIO 安全漏洞 — minio 8.8 High2023-03-22

CWE-668（将资源暴露给错误范围） 是常见的弱点类别，本平台收录该类弱点关联的 145 条 CVE 漏洞。