CWE-506 è una categoria di debolezza per codice malevolo incorporato: logica inserita intenzionalmente in software, firmware o immagini di dispositivi per comportarsi in modo occulto o ostile. A differenza di un normale bug, il codice è costruito per fornire controllo nascosto, persistenza o azioni non autorizzate evitando una rilevazione evidente.
Questo è importante nella sicurezza informatica perché il codice incorporato può operare al di sotto del livello dei normali controlli delle applicazioni. Negli attacchi, può presentarsi come un implant nel firmware, un gestore di comandi backdoor o un canale di gestione occulto che aggira l'autenticazione. In difesa, gli analisti usano CWE-506 per descrivere e triage componenti sospetti, attivare la revisione del firmware, confrontare hash e build, e distinguere una semplice vulnerabilità da una compromissione deliberata della fiducia. Quando un router o un altro dispositivo perimetrale contiene tale logica, il rischio non è solo un singolo processo difettoso; il dispositivo stesso può diventare un punto d'appoggio duraturo e un trampolino verso la rete.