Weaknesses of type CWE-1125

5 results

Superfície de ataque excessiva

Quando um software expõe mais funcionalidades, interfaces ou pontos de entrada do que o necessário para seu propósito, aumentando drasticamente o número de vetores de ataque. Quanto maior a superfície, mais oportunidades um atacante tem de encontrar e explorar vulnerabilidades.

Example

Uma API REST que expõe todos os endpoints administrativos na mesma porta pública que endpoints normais de usuário, permitindo que qualquer pessoa descubra e teste funções sensíveis que nunca deveriam estar acessíveis externamente.

How to mitigate

Aplique o princípio do menor privilégio: exponha apenas as funcionalidades estritamente necessárias, segmente redes (APIs internas vs. públicas), desative features não utilizadas, e revise regularmente quais portas, protocolos e endpoints realmente precisam estar acessíveis.

CVE-2022-1715CRITICALAccount Takeover in neorazorx/facturascriptsEPSS 1.4%CVE-2022-2037CRITICALExcessive Attack Surface in tooljet/tooljetEPSS 1.1%CVE-2023-0435MEDIUMExcessive Attack Surface in pyload/pyloadEPSS 0.7%CVE-2024-5386CRITICALAccount Hijacking via Password Reset Token Leak in lunary-ai/lunaryEPSS 0.5%CVE-2023-49722HIGHNetwork port 8899 open in WiFi firmware of BCC101/BCC102/BCC50 products, that allows an attacker to connect to the device via same WiFi netwEPSS 0.4%