Weaknesses of type CWE-792

5 results

Divulgação de informações sensíveis

A aplicação expõe dados sensíveis (credenciais, tokens, chaves, dados pessoais) a usuários ou atacantes que não deveriam ter acesso. Pode ocorrer em logs, mensagens de erro, respostas HTTP, arquivos temporários ou memória — e compromete a confidencialidade sem necessidade de exploração complexa.

Example

Um formulário de login que retorna 'Usuário não existe' versus 'Senha incorreta' revela quais contas são válidas no sistema. Ou um arquivo de configuração deixado acessível publicamente contendo string de conexão com banco de dados e API keys.

How to mitigate

Nunca exponha detalhes internos em mensagens de erro (use genéricas como 'falha na autenticação'). Remova dados sensíveis de logs e responses. Implemente controle de acesso rigoroso a arquivos de configuração, variáveis de ambiente e endpoints de debug. Em produção, desabilite stack traces detalhados.

CVE-2023-20057NONEA vulnerability in the URL filtering mechanism of Cisco AsyncOS Software for Cisco Email Security Appliance (ESA) could allow an unauthenticEPSS 0.7%CVE-2025-12758HIGHVersions of the package validator before 13.15.22 are vulnerable to Incomplete Filtering of One or More Instances of Special Elements in theEPSS 0.5%CVE-2023-25608MEDIUMAn incomplete filtering of one or more instances of special elements vulnerability [CWE-792] in the command line interpreter of FortiAP-W2 7EPSS 0.5%CVE-2025-47779HIGHUsing malformed From header can forge identity with ";" or NULL in name portionEPSS 0.5%CVE-2022-22297MEDIUMAn incomplete filtering of one or more instances of special elements vulnerability [CWE-792] in the command line interpreter of FortiWeb verEPSS 0.2%