CWE-258—Empty Password in Configuration File

PUBLISHEDweakness recordHigh
released 2006-07-19 · last modified 2025-12-11

Metadata

CWE ID：
CWE-258
摘要：
Variant
结构：
Simple
状态：
Incomplete
发布日期：
2006-07-19
更新日期：
2025-12-11

名称

Empty Password in Configuration File

描述

Using an empty string as a password is insecure.

常见后果

范围：
Access Control
影响：
Gain Privileges or Assume Identity

相关 CWE

browse all CWEs