Fallos del tipo CWE-279

26 resultados

Permissões Atribuídas Incorretamente na Execução

Quando um processo ou arquivo é criado com permissões de execução mais altas do que o necessário, permitindo que usuários não autorizados executem código ou acessem funcionalidades críticas. O erro está em não aplicar o princípio do menor privilégio na configuração de permissões, expondo operações sensíveis a atores não pretendidos.

Ejemplo

Um script de instalação cria um binário setuid com permissões 4755 quando deveria ser 0755, ou um daemon é executado como root quando poderia rodar como usuário sem privilégios. Atacantes locais exploram isso para elevar privilégios e comprometer o sistema.

Cómo mitigar

Atribua permissões de execução apenas ao necessário: use umask restritivo, evite setuid desnecessário, execute serviços com menor privilégio possível, e valide permissões em tempo de deploy. Revise regularmente permissões de binários críticos com `find` e `ls -l`.

CVE-2025-22843HIGHIncorrect execution-assigned permissions for some Edge Orchestrator software for Intel(R) Tiber™ Edge Platform may allow an authenticated usEPSS 0.1%CVE-2026-46388MEDIUMosquery: Unprivileged users can temporarily read file carve contentsEPSS 0.1%CVE-2026-4948MEDIUMFirewalld: firewalld: local unprivileged user can modify firewall state due to d-bus setter mis-authorizationEPSS 0.1%CVE-2026-20062HIGHA vulnerability in the CLI of Cisco Secure Firewall Adaptive Security Appliance (ASA) Software in multiple context mode could allow an autheEPSS 0.1%CVE-2025-13663MEDIUMQuartus Prime Pro Edition Installer AdvisoryEPSS 0.1%CVE-2025-26422MEDIUMIn dump of WindowManagerService.java, there is a possible way of running dumpsys without the required permission due to a missing permissionEPSS 0.1%