Weaknesses of type CWE-313

33 results

Armazenamento de dados sensíveis em texto plano em arquivo ou disco

A aplicação grava informações sensíveis (senhas, tokens, chaves criptográficas, dados pessoais) diretamente em arquivos ou disco sem criptografia. Um atacante com acesso ao filesystem ou backup consegue ler esses dados trivialmente, comprometendo autenticação, autorização e privacidade do usuário.

Example

Um sistema grava credenciais de banco de dados no arquivo de configuração `config.ini` em texto plano, ou um app mobile salva tokens de sessão num arquivo local sem proteção. Um atacante que rouba o disco ou faz backup consegue extrair essas credenciais e acessar sistemas críticos.

How to mitigate

Criptografe dados sensíveis antes de persistir no disco usando padrões como AES-256. Use mecanismos nativos: keychain (iOS), Keystore (Android), DPAPI (Windows) ou bibliotecas como libsodium. Nunca grave credenciais ou tokens em arquivos de configuração — prefira variáveis de ambiente ou gestores de segredos (Vault, AWS Secrets Manager).

CVE-2023-0114LOWNetis Netcore Router Backup param.file.tgz cleartext storage in a file or on diskEPSS 0.1%CVE-2024-49762MEDIUMPterodactyl Panel has plain-text logging of user passwords when two-factor authentication is disabledEPSS 0.1%CVE-2025-64305HIGHColumbia Weather Systems MicroServer Cleartext Storage in a File or on DiskEPSS 0.1%CVE-2024-30406MEDIUMJunos OS Evolved: ACX Series with Paragon Active Assurance Test Agent: A local high privileged attacker can recover other administrators credentialsEPSS 0.1%CVE-2025-4397MEDIUMMedtronic MyCareLink Patient Monitor Data Encryption WeaknessEPSS 0.1%CVE-2024-20448MEDIUMCisco Nexus Dashboard Fabric Controller Credential Information Disclosure VulnerabilityEPSS 0.1%CVE-2025-6748LOWBharti Airtel Thanks App files cleartext storage in a file or on diskEPSS 0.1%CVE-2026-14663MEDIUMPostgreSQL pgcrypto, for OpenSSL-disabled ciphers, silently encrypts to and decrypts from cleartextEPSS 0.1%CVE-2024-6785MEDIUMMXview One and MXview One Central Manager Series store cleartext credentials in a local fileEPSS 0.1%CVE-2026-8804MEDIUMCleartext Storage of Sensitive Information for Puppet Resource APIEPSS 0.1%CVE-2025-36154MEDIUMIBM Concert Software Cleartext Storage in a File or on Disk.EPSS 0.1%CVE-2026-5769MEDIUMA vulnerability in Brocade SANnav before 3.0.1 can have the Brocade Fabric OS switch admin password captured in plaintext within a memory swEPSS 0.1%CVE-2026-24349HIGHA vulnerability has been identified in SIMATIC WinCC Unified PC Runtime V16 (All versions), SIMATIC WinCC Unified PC Runtime V17 (All versioEPSS 0.1%