Fallos del tipo CWE-37

6 resultados

Travessia de Diretórios

É quando uma aplicação aceita caminhos de arquivo fornecidos pelo usuário sem validar adequadamente, permitindo que um atacante acesse arquivos fora do diretório pretendido. Usando sequências como ../ ou .., o invasor consegue navegar para diretórios pai e ler ou modificar arquivos sensíveis do sistema.

Ejemplo

Um serviço web permite download de relatórios: GET /download?file=relatorio.pdf. Um atacante envia GET /download?file=../../etc/passwd e consegue ler o arquivo de senhas do servidor, contornando completamente o isolamento de diretórios.

Cómo mitigar

Valide e sanitize todos os caminhos: use listas brancas de arquivos permitidos, normalize os caminhos (remova ../ e similares) e confine acessos a um diretório raiz específico com APIs seguras da linguagem. Jamais confie em entrada de usuário para construir caminhos de arquivo.

CVE-2022-25347CRITICALDelta Electronics DIAEnergie Path TraversalEPSS 11.4%CVE-2022-20962LOWA vulnerability in the Localdisk Management feature of Cisco Identity Services Engine (ISE) could allow an authenticated, remote attacker toEPSS 1.0%CVE-2023-20087MEDIUMCisco Identity Services Engine Arbitrary File Download VulnerabilitiesEPSS 0.8%CVE-2023-20077MEDIUMCisco Identity Services Engine Arbitrary File Download VulnerabilitiesEPSS 0.8%CVE-2024-12806MEDIUMA post-authentication absolute path traversal vulnerability in SonicOS management allows a remote attacker to read an arbitrary file.EPSS 0.6%CVE-2018-10498—This vulnerability allows local attackers to disclose sensitive information on vulnerable installations of Samsung Email Fixed in version 5.EPSS 0.4%