Weaknesses of type CWE-199

2 results

Erros na gestão de informações

É uma categoria genérica que abrange falhas na forma como uma aplicação coleta, armazena, processa ou divulga informações sensíveis. O perigo está em dados serem expostos, corrompidos ou acessados por quem não deveria, comprometendo confidencialidade, integridade ou disponibilidade.

Example

Uma API que registra senhas em logs de erro, ou um aplicativo que cacheia dados de usuário em memória compartilhada sem limpeza adequada, permitindo acesso não autorizado por processos paralelos.

How to mitigate

Implemente classificação clara de dados (qual é sensível), criptografe dados em repouso e em trânsito, nunca registre informações críticas em logs, e revise fluxos de processamento para garantir acesso apenas por quem precisa. Audite regularmente como cada tipo de dado é tratado.

CVE-2024-51522MEDIUMVulnerability of improper device information processing in the device management module Impact: Successful exploitation of this vulnerabilitEPSS 0.1%CVE-2025-58304MEDIUMPermission control vulnerability in the file management module. Impact: Successful exploitation of this vulnerability may affect service conEPSS 0.1%