Weaknesses of type CWE-527

3 results

Exposição de repositório de controle de versão a esfera não autorizada

Ocorre quando um repositório Git, SVN ou similar fica acessível publicamente na internet sem autenticação, expondo todo o histórico do código, credenciais hardcoded, chaves privadas e segredos do projeto. Um atacante pode clonar o repositório e extrair informações sensíveis que levam a comprometimento direto da aplicação ou infraestrutura.

Example

Um desenvolvedor faz push acidental de um arquivo .git em produção, ou deixa o diretório .git servido via HTTP. Um scanner público descobre o repositório, clona o histórico completo e encontra senhas de banco de dados ou tokens AWS ainda presentes em commits antigos.

How to mitigate

Bloqueie acesso ao diretório .git via servidor web (nginx/Apache), não exponha repositórios públicos em produção, use .gitignore rigoroso para secrets e execute verificações de credenciais no CI/CD (git-secrets, detect-secrets). Para repositórios remotos, sempre exija autenticação e restrinja por IP.

CVE-2021-21423MEDIUMExposure of Version-Control Repository to an Unauthorized Control Sphere in projenEPSS 1.4%CVE-2026-84149CRITICALInformation Disclosure Vulnerability in Manacle Technologies ERP SystemEPSS 0.3%CVE-2022-20931MEDIUMCisco Touch 10 Device Downgrade Attack VulnerabilityEPSS 0.3%