Fallos del tipo CWE-313

32 resultados

Armazenamento de dados sensíveis em texto plano no disco

A aplicação salva informações sensíveis (senhas, tokens, chaves, dados pessoais) diretamente em arquivos ou no disco sem criptografia. Qualquer pessoa com acesso ao sistema de arquivos consegue ler esses dados, contornando completamente a segurança da aplicação.

Ejemplo

Um app de e-commerce que grava credenciais de banco de dados em um arquivo .conf, ou um cliente que escreve tokens de API em texto plano num arquivo de configuração local. Um atacante com acesso ao disco (mesmo sem privilégios de admin) lê tudo.

Cómo mitigar

Criptografe dados sensíveis antes de gravar no disco usando bibliotecas estabelecidas (ex: OpenSSL, libsodium); nunca armazene secrets diretamente em arquivos—use gestores de segredos (Vault, AWS Secrets Manager) ou variáveis de ambiente; se precisar de arquivo, defina permissões restrictivas (chmod 600) e considere criptografia transparente (LUKS, BitLocker).

CVE-2024-49762MEDIUMPterodactyl Panel has plain-text logging of user passwords when two-factor authentication is disabledEPSS 0.1%CVE-2023-0114LOWNetis Netcore Router Backup param.file.tgz cleartext storage in a file or on diskEPSS 0.1%CVE-2025-64305HIGHColumbia Weather Systems MicroServer Cleartext Storage in a File or on DiskEPSS 0.1%CVE-2024-30406MEDIUMJunos OS Evolved: ACX Series with Paragon Active Assurance Test Agent: A local high privileged attacker can recover other administrators credentialsEPSS 0.1%CVE-2025-4397MEDIUMMedtronic MyCareLink Patient Monitor Data Encryption WeaknessEPSS 0.1%CVE-2024-20448MEDIUMCisco Nexus Dashboard Fabric Controller Credential Information Disclosure VulnerabilityEPSS 0.1%CVE-2024-6785MEDIUMMXview One and MXview One Central Manager Series store cleartext credentials in a local fileEPSS 0.1%CVE-2025-6748LOWBharti Airtel Thanks App files cleartext storage in a file or on diskEPSS 0.1%CVE-2026-8804MEDIUMCleartext Storage of Sensitive Information for Puppet Resource APIEPSS 0.1%CVE-2025-36154MEDIUMIBM Concert Software Cleartext Storage in a File or on Disk.EPSS 0.1%CVE-2026-14663MEDIUMPostgreSQL pgcrypto, for OpenSSL-disabled ciphers, silently encrypts to and decrypts from cleartextEPSS 0.1%CVE-2026-24349HIGHA vulnerability has been identified in SIMATIC WinCC Unified PC Runtime V16 (All versions), SIMATIC WinCC Unified PC Runtime V17 (All versioEPSS 0.1%