Fallos del tipo CWE-199

2 resultados

Erros de gestão de informação

É uma categoria guarda-chuva que engloba falhas na forma como o software coleta, processa, armazena ou transmite dados sensíveis. O risco principal é a exposição não intencional de informações confidenciais — senhas, tokens, dados pessoais — porque o código não implementa controles adequados de acesso, sanitização ou proteção.

Ejemplo

Um aplicativo que registra em log claro toda requisição HTTP, incluindo headers com tokens de autenticação, ou um formulário que deixa dados de cartão de crédito em cache do navegador. A informação sensível fica acessível a quem não deveria.

Cómo mitigar

Revise onde dados sensíveis trafegam e armazenam: implemente criptografia em trânsito e em repouso, evite logs de credentials, desabilite cache em dados confidenciais, e aplique controle de acesso granular. Realize auditorias regulares de fluxos de dados.

CVE-2024-51522MEDIUMVulnerability of improper device information processing in the device management module Impact: Successful exploitation of this vulnerabilitEPSS 0.1%CVE-2025-58304MEDIUMPermission control vulnerability in the file management module. Impact: Successful exploitation of this vulnerability may affect service conEPSS 0.1%