Fallos del tipo CWE-279

26 resultados

Permissões Atribuídas Incorretamente na Execução

Quando um processo ou arquivo é criado com permissões de execução mais altas do que o necessário, permitindo que usuários não autorizados executem código ou acessem funcionalidades críticas. O erro está em não aplicar o princípio do menor privilégio na configuração de permissões, expondo operações sensíveis a atores não pretendidos.

Ejemplo

Um script de instalação cria um binário setuid com permissões 4755 quando deveria ser 0755, ou um daemon é executado como root quando poderia rodar como usuário sem privilégios. Atacantes locais exploram isso para elevar privilégios e comprometer o sistema.

Cómo mitigar

Atribua permissões de execução apenas ao necessário: use umask restritivo, evite setuid desnecessário, execute serviços com menor privilégio possível, e valide permissões em tempo de deploy. Revise regularmente permissões de binários críticos com `find` e `ls -l`.

CVE-2023-4665HIGHPrivilage Escalation in Saphira ConnectEPSS 1.1%CVE-2024-37734CRITICALAn issue in OpenEMR 7.0.2 allows a remote attacker to escalate privileges viaa crafted POST request using the noteid parameter.EPSS 0.8%CVE-2017-8441—Elastic X-Pack Security versions prior to 5.4.1 and 5.3.3 did not always correctly apply Document Level Security to index aliases. This bug EPSS 0.7%CVE-2023-50914MEDIUMA Privilege Escalation issue in the inter-process communication procedure from GOG Galaxy (Beta) 2.0.67.2 through v2.0.71.2 allows authenticEPSS 0.7%CVE-2022-21699HIGHExecution with Unnecessary Privileges in ipythonEPSS 0.7%CVE-2023-3915MEDIUMIncorrect Execution-Assigned Permissions in GitLabEPSS 0.6%CVE-2025-30001HIGHApache StreamPark: Authenticated users can trigger remote command executionEPSS 0.5%CVE-2020-8025MEDIUMoutdated entries in permissions profiles for /var/lib/pcp/tmp/* may cause security issuesEPSS 0.5%CVE-2025-12801MEDIUMNfs-utils: rpc.mountd in the nfs-utils privilege escalationEPSS 0.5%CVE-2025-14025HIGHAnsible-automation-platform/aap-gateway: aap-gateway: read-only personal access token (pat) bypasses write restrictionsEPSS 0.4%CVE-2025-58437HIGHCoder's privilege escalation vulnerability could lead to a cross workspace compromiseEPSS 0.4%CVE-2023-4383HIGHMicroWorld eScan Anti-Virus runasroot incorrect execution-assigned permissionsEPSS 0.3%CVE-2024-39286LOWIncorrect execution-assigned permissions in the Linux kernel mode driver for the Intel(R) 800 Series Ethernet Driver before version 1.15.4 mEPSS 0.2%CVE-2025-36228LOWIncorrect Execution-Assigned Permissions in IBM Aspera FaspexEPSS 0.2%CVE-2025-20612MEDIUMIncorrect execution-assigned permissions for some Edge Orchestrator software for Intel(R) Tiber™ Edge Platform may allow an authenticated usEPSS 0.2%CVE-2025-23233MEDIUMIncorrect execution-assigned permissions for some Edge Orchestrator software for Intel(R) Tiber™ Edge Platform may allow an authenticated usEPSS 0.2%CVE-2025-23263HIGHNVIDIA DOCA-Host and Mellanox OFED contain a vulnerability in the VGT+ feature, where an attacker on a VM might cause escalation of privilegEPSS 0.2%CVE-2024-25621HIGHcontainerd affected by a local privilege escalation via wide permissions on CRI directoryEPSS 0.2%CVE-2024-11220HIGHOpen Automation Software Incorrect Execution-Assigned PermissionsEPSS 0.2%CVE-2024-37025MEDIUMIncorrect execution-assigned permissions in some Intel(R) Advanced Link Analyzer Standard Edition software installer before version 23.1.1 mEPSS 0.2%