Fallos del tipo CWE-428

358 resultados

Caminho de busca sem aspas ou elemento não delimitado

Ocorre quando um aplicativo executa um programa ou carrega uma biblioteca usando um caminho sem aspas ou delimitação adequada, permitindo que espaços ou caracteres especiais no caminho sejam interpretados como separadores. Um atacante pode explorar isso colocando um executável malicioso em um diretório com nome parcial que coincida com a busca (ex: 'C:\Program Files\' interpretado como 'C:\Program\'), fazendo o sistema executar código não autorizado.

Ejemplo

Um serviço Windows tenta executar 'C:\Program Files\MeuApp\service.exe' mas o caminho não está entre aspas. O sistema busca primeiro por 'C:\Program.exe', depois 'C:\Program Files\MeuApp\service.exe'. Um atacante cria 'C:\Program.exe' malicioso e consegue executá-lo com privilégios do serviço.

Cómo mitigar

Sempre delimite caminhos com aspas duplas ao executar programas ou carregar bibliotecas dinâmicas. Use APIs que validem caminhos explicitamente, evite concatenação de strings para construir paths, e mantenha diretórios sensíveis com permissões restritivas para impedir criação de arquivos não autorizados.

CVE-2020-37030HIGHOutline Service 1.3.3 - 'Outline Service ' Unquoted Service PathEPSS 0.2%CVE-2021-47866HIGHWIN-PACK PRO 4.8 - 'GuardTourService' Unquoted Service PathEPSS 0.2%CVE-2021-47862HIGHHi-Rez Studios 5.1.6.3 - 'HiPatchService' Unquoted Service PathEPSS 0.2%CVE-2021-47868HIGHWIN-PACK PRO 4.8 - 'WPCommandFileService' Unquoted Service PathEPSS 0.2%CVE-2022-4429MEDIUMAvira Security for Windows - Denial of ServiceEPSS 0.1%CVE-2025-13433HIGHMuse Group MuseHub Windows Service Muse.Updater.exe unquoted search pathEPSS 0.1%CVE-2025-5191HIGHUnquoted Search Path Vulnerability in the Utility for Industrial Computers (Windows)EPSS 0.1%CVE-2026-25866HIGHMobaXterm < 26.1 Notepad++ Unquoted Service PathEPSS 0.1%CVE-2020-24682HIGHAutomation Studio and PVI Multiple unquoted service path vulnerabilitiesEPSS 0.1%CVE-2025-9818MEDIUMVulnerability caused by unquoted file paths of Windows services registered by the Uninterruptible Power Supply (UPS) management applicationEPSS 0.1%CVE-2020-36903HIGHSelea CarPlateServer 4.0.1.6 Local Privilege Escalation via Unquoted Service PathEPSS 0.1%CVE-2019-25345HIGHRTK IIS Codec Service 6.4.10041.133 - 'RtkI2SCodec' Unquote Service PathEPSS 0.1%CVE-2017-20218HIGHServiio PRO 1.8 Local Privilege Escalation via Unquoted PathEPSS 0.1%CVE-2022-50688HIGHCobian Backup Gravity 11.2.0.582 Unquoted Service Path Privilege EscalationEPSS 0.1%CVE-2023-54338HIGHTftpd32_SE 4.60 - 'Tftpd32_svc' Unquoted Service PathEPSS 0.1%CVE-2020-37058HIGHAndrea ST Filters Service 1.0.64.7 - Unquoted service pathEPSS 0.1%CVE-2021-47890HIGHLogonExpert 8.1 - 'LogonExpertSvc' Unquoted Service PathEPSS 0.1%CVE-2021-47896HIGHPDFCOMPLETE Corporate Edition 4.1.45 - 'pdfcDispatcher' Unquoted Service PathEPSS 0.1%CVE-2026-8864HIGHHP Fan Control App – Potential Escalation of PrivilegeEPSS 0.1%CVE-2023-53912HIGHUSB Flash Drives Control 4.1.0.0 Unquoted Service Path Privilege EscalationEPSS 0.1%