Fallos del tipo CWE-447

3 resultados

Funcionalidade não implementada ou não suportada na interface

A aplicação apresenta na UI opções, botões ou fluxos que não funcionam, estão incompletos ou não são suportados na versão em uso. Quando o usuário tenta usar essas funcionalidades, pode encontrar comportamentos inesperados, erros críticos ou até brechas de segurança se o código subjacente foi mal tratado.

Ejemplo

Um app web mostra um botão 'Exportar relatório em PDF' que aparece habilitado, mas ao clicar, o backend retorna erro 500 ou a requisição fica pendente indefinidamente. Ou uma interface exibe campos de filtro avançado que foram removidos da lógica de negócio, causando inconsistência entre o que o usuário vê e o que a aplicação realmente processa.

Cómo mitigar

Remova ou desabilite explicitamente na UI qualquer controle que não tenha implementação completa no backend. Use flags de feature para ativar/desativar funcionalidades de forma controlada. Valide rigorosamente no servidor as requisições recebidas, rejeitando operações não suportadas com erro 400 ou similar, nunca deixando estado indefinido.

CVE-2024-21607MEDIUMJunos OS: MX Series and EX9200 Series: If the "tcp-reset" option used in an IPv6 filter, matched packets are accepted instead of rejectedEPSS 0.3%CVE-2024-39533MEDIUMJunos OS: QFX5000 Series and EX4600 Series: Output firewall filter is not applied if certain match criteria are usedEPSS 0.3%CVE-2024-0148HIGHNVIDIA Jetson Linux and IGX OS image contains a vulnerability in the UEFI firmware RCM boot mode, where an unprivileged attacker with physicEPSS 0.3%