Fallos del tipo CWE-219

6 resultados

Armazenamento de arquivo sensível sob raiz web

Ocorre quando dados sensíveis (credenciais, chaves privadas, backups) são salvos em diretórios acessíveis via HTTP/HTTPS, como a raiz web ou subpastas públicas. Um atacante acessa o arquivo diretamente pela URL e expõe a informação sem precisar comprometer a aplicação.

Ejemplo

Um desenvolvedor salva uma cópia de backup do banco de dados em `/var/www/html/backup.sql` e a aplicação o exponibiliza via navegador. Um invasor descobre o caminho e baixa o arquivo contendo senhas e dados de clientes.

Cómo mitigar

Armazene arquivos sensíveis fora da raiz web (e.g., `/var/lib/app/` ou caminho configurável), configure o servidor para negar acesso HTTP a esses diretórios, e use controles de acesso a nível de sistema de arquivos. Nunca confie em segurança por obscuridade de nomes de arquivo.

CVE-2002-2024MEDIUMHorde IMP 2.2.7 allows remote attackers to obtain the full web root pathname via an HTTP request for (1) poppassd.php3, (2) login.php3?reasoEPSS 1.9%CVE-2022-21236HIGHAn information disclosure vulnerability exists due to a web server misconfiguration in the Reolink RLC-410W v3.0.0.136_20121102. A speciallyEPSS 1.8%CVE-2024-56159HIGHServer source code is exposed to the public if sourcemaps are enabledEPSS 1.5%CVE-2022-36306—An authenticated attacker can enumerate and download sensitive files, including the eNodeB's web management UI's TLS private key, the web seEPSS 0.9%CVE-2023-39467MEDIUMTriangle MicroWorks SCADA Data Gateway certificate Information Disclosure VulnerabilityEPSS 0.6%CVE-2024-39776HIGHAvtec Outpost Storage of File with Sensitive Data Under Web RootEPSS 0.4%