Weaknesses of type CWE-550

4 results

Mensagem de erro do servidor expondo informações sensíveis

O servidor gera mensagens de erro que revelam detalhes internos da aplicação — caminhos de arquivo, nomes de banco de dados, versões de software, stack traces — que não deveriam estar visíveis ao usuário. Um atacante usa essas informações para mapear a infraestrutura e planejar ataques mais efetivos.

Example

Um formulário de login retorna 'Erro: Usuário não encontrado em banco de dados PostgreSQL v13.4 em /var/www/app/auth.php linha 42'. O atacante descobre a versão exata do banco, o caminho dos arquivos e pode procurar por CVEs conhecidas naquela versão.

How to mitigate

Configure tratamento de erros genéricos para o usuário final ('Falha na autenticação') enquanto registra detalhes completos apenas em logs do servidor. Desative modo debug/verbose em produção e valide todas as entradas para evitar erros não esperados.

CVE-2025-62168CRITICALSquid vulnerable to information disclosure via authentication credential leakage in error handlingEPSS 62.9%CVE-2023-40726HIGHA vulnerability has been identified in QMS Automotive (All versions < V12.39). The affected application server responds with sensitive inforEPSS 0.6%CVE-2023-5617MEDIUMHitachi Vantara Pentaho Data Integration & Analytics - Server-generated Error Message Containing Sensitive InformationEPSS 0.4%CVE-2025-36419MEDIUMMultiple vulnerabilities found in IBM ApplinX.EPSS 0.2%