Weaknesses of type CWE-815

2 results

Configuração de Segurança Incorreta

Fraqueza genérica que descreve quando um sistema, aplicação ou componente está configurado de forma insegura, expondo funcionalidades perigosas ou desabilitando proteções. O erro não está no código em si, mas em como ele foi implantado ou ajustado, permitindo acesso não autorizado ou operações maliciosas.

Example

Um servidor web com debug mode ativado em produção, exibindo stack traces detalhados; um banco de dados com credenciais padrão nunca trocadas; ou um firewall com regras muito permissivas que autorizam qualquer origem. Qualquer um desses cenários cria portas de entrada para atacantes.

How to mitigate

Aplique hardening: desative recursos desnecessários, altere senhas padrão, restrinja permissões ao mínimo necessário e audite configurações regularmente. Use checklists de segurança e testes de configuração automatizados no pipeline de deploy.

CVE-2022-24928MEDIUMSecurity misconfiguration of RKP in kernel prior to SMR Mar-2022 Release 1 allows a system not to be protected by RKP.EPSS 0.1%CVE-2022-26090MEDIUMImproper access control vulnerability in SamsungContacts prior to SMR Apr-2022 Release 1 allows that attackers can access contact informatioEPSS 0.1%