Fallos del tipo CWE-1242

14 resultados

Inclusão de funcionalidades não documentadas ou flags de depuração

É quando o software inclui recursos, flags de debug ou 'portas dos fundos' que não estão documentados ou são desconhecidos para usuários finais e administradores. Essas funcionalidades ocultas podem ser ativadas sem autorização, criando riscos de segurança, contorno de controles ou exposição de comportamentos não esperados.

Ejemplo

Um firmware de roteador contém um comando administrativo secreto ativável via configuração oculta que desabilita o firewall. Ou um aplicativo web mantém um modo de debug herdado de testes que, ao ser descoberto, permite listar usuários do sistema — ninguém sabia disso e nenhuma documentação menciona.

Cómo mitigar

Remova ou documente explicitamente toda funcionalidade de debug antes de produção; implemente revisão de código para detectar flags e comportamentos ocultos; desabilite recursos experimentais em builds de release; mantenha registro público do comportamento esperado do sistema para identificar anomalias.

CVE-2017-20204CRITICALDBLTek GoIP Telnet Admin Interface Undocumented BackdoorEPSS 0.8%CVE-2021-4469HIGHDenver SHO-110 IP Camera Unauthenticated Snapshot AccessEPSS 0.6%CVE-2024-52564HIGHInclusion of undocumented features or chicken bits issue exists in UD-LT1 firmware Ver.2.1.8 and earlier and UD-LT1/EX firmware Ver.2.1.8 anEPSS 0.6%CVE-2023-3634HIGHFesto: MSE6-C2M/D2M/E2M Incomplete User Documentation of Remote Accessible FunctionsEPSS 0.5%CVE-2024-2103MEDIUMInclusion of Undocumented FeaturesEPSS 0.5%CVE-2024-54457HIGHInclusion of undocumented features or chicken bits issue exists in AE1021 firmware versions 2.0.10 and earlier and AE1021PE firmware versionEPSS 0.4%CVE-2025-22450HIGHInclusion of undocumented features issue exists in UD-LT2 firmware Ver.1.00.008_SE and earlier. A remote attacker may disable the LAN-side fEPSS 0.4%CVE-2025-52548MEDIUMEnabling SSH and Shellinabox on the vulnerable machineEPSS 0.3%CVE-2025-41754MEDIUMArbitrary Read with ubr-editfileEPSS 0.3%CVE-2025-41756HIGHArbitrary Write with ubr-editfileEPSS 0.3%CVE-2025-12176CRITICALUndocumented Administrative AccountsEPSS 0.3%CVE-2025-55050CRITICALCWE-1242: Inclusion of Undocumented FeaturesEPSS 0.3%CVE-2024-7011MEDIUMSharp NEC Projectors (NP-CB4500UL, NP-CB4500WL, NP-CB4700UL, NP-P525UL, NP-P525UL+, NP-P525ULG, NP-P525ULJL, NP-P525WL, NP-P525WL+, NP-P525WEPSS 0.3%CVE-2026-24714HIGHSome end of service NETGEAR products provide "TelnetEnable" functionality, which allows a magic packet to activate telnet service on the boxEPSS 0.2%