2020年CWE最危險的25個軟件弱點

原始發行日期：2020年8月20日

由國土安全部贊助，麻省理工學院（MITRE）運營的國土安全系統工程和開發學院發布了2020年常見弱點枚舉（CWE）排名前25位的最危險軟件弱點。前25名使用來自國家漏洞數據庫（NVD）的數據來編譯最常見和最嚴重的錯誤，這些錯誤可能導致軟件中的嚴重漏洞。攻擊者通常可以利用這些漏洞來控制受影響的系統，獲取敏感信息或導致拒絕服務狀況。

網絡安全和基礎架構安全局（CISA）鼓勵用戶和管理員查看前25名列表，並評估建議的緩解措施，以確定最適合採用的緩解措施。

Source link