Qual è, tra le seguenti, una ragione per cui le variabili d'ambiente sono una preoccupazione quando si esaminano potenziali vulnerabilità di sistema?

Le variabili d'ambiente possono contenere informazioni sensibili come percorsi di file, credenziali o configurazioni che, se esposte o manipolate, possono amplificare la gravità di una vulnerabilità. Ad esempio, una variabile che punta a una directory con permessi deboli potrebbe trasformare una vulnerabilità minore in un'escalation di privilegi. Le variabili d'ambiente non sono direttamente sovrascritte per inserire codice malevolo (questo è più legato a buffer overflow o iniezione di codice), né definiscono standard crittografici o controllano gli aggiornamenti di sistema.