Fallos del tipo CWE-313

33 resultados

Armazenamento de dados sensíveis em texto plano no disco

A aplicação salva informações sensíveis (senhas, tokens, chaves, dados pessoais) diretamente em arquivos ou no disco sem criptografia. Qualquer pessoa com acesso ao sistema de arquivos consegue ler esses dados, contornando completamente a segurança da aplicação.

Ejemplo

Um app de e-commerce que grava credenciais de banco de dados em um arquivo .conf, ou um cliente que escreve tokens de API em texto plano num arquivo de configuração local. Um atacante com acesso ao disco (mesmo sem privilégios de admin) lê tudo.

Cómo mitigar

Criptografe dados sensíveis antes de gravar no disco usando bibliotecas estabelecidas (ex: OpenSSL, libsodium); nunca armazene secrets diretamente em arquivos—use gestores de segredos (Vault, AWS Secrets Manager) ou variáveis de ambiente; se precisar de arquivo, defina permissões restrictivas (chmod 600) e considere criptografia transparente (LUKS, BitLocker).

CVE-2023-0114LOWNetis Netcore Router Backup param.file.tgz cleartext storage in a file or on diskEPSS 0.1%CVE-2024-49762MEDIUMPterodactyl Panel has plain-text logging of user passwords when two-factor authentication is disabledEPSS 0.1%CVE-2025-64305HIGHColumbia Weather Systems MicroServer Cleartext Storage in a File or on DiskEPSS 0.1%CVE-2024-30406MEDIUMJunos OS Evolved: ACX Series with Paragon Active Assurance Test Agent: A local high privileged attacker can recover other administrators credentialsEPSS 0.1%CVE-2025-4397MEDIUMMedtronic MyCareLink Patient Monitor Data Encryption WeaknessEPSS 0.1%CVE-2024-20448MEDIUMCisco Nexus Dashboard Fabric Controller Credential Information Disclosure VulnerabilityEPSS 0.1%CVE-2025-6748LOWBharti Airtel Thanks App files cleartext storage in a file or on diskEPSS 0.1%CVE-2026-14663MEDIUMPostgreSQL pgcrypto, for OpenSSL-disabled ciphers, silently encrypts to and decrypts from cleartextEPSS 0.1%CVE-2024-6785MEDIUMMXview One and MXview One Central Manager Series store cleartext credentials in a local fileEPSS 0.1%CVE-2026-8804MEDIUMCleartext Storage of Sensitive Information for Puppet Resource APIEPSS 0.1%CVE-2025-36154MEDIUMIBM Concert Software Cleartext Storage in a File or on Disk.EPSS 0.1%CVE-2026-5769MEDIUMA vulnerability in Brocade SANnav before 3.0.1 can have the Brocade Fabric OS switch admin password captured in plaintext within a memory swEPSS 0.1%CVE-2026-24349HIGHA vulnerability has been identified in SIMATIC WinCC Unified PC Runtime V16 (All versions), SIMATIC WinCC Unified PC Runtime V17 (All versioEPSS 0.1%