Fallos del tipo CWE-792

5 resultados

Divulgação de Informações Sensíveis

É quando o software expõe dados que não deveria — senhas, tokens, chaves criptográficas, dados pessoais ou configurações internas — através de mensagens de erro, logs, respostas HTTP, ou canais de comunicação desprotegidos. O risco é que um atacante ou usuário não autorizado consegue acessar essas informações e usá-las para escalar o ataque.

Ejemplo

Uma aplicação web retorna um erro 500 detalhando a query SQL exata que falhou, incluindo nomes de tabelas e valores de parâmetros; ou um arquivo .env fica acessível publicamente no repositório Git; ou logs de sistema expõem tokens de autenticação em plain text.

Cómo mitigar

Sanitize mensagens de erro para não expor detalhes técnicos ao usuário final; implemente rotação e proteção de secrets (use vaults ou variáveis de ambiente, nunca hardcode); audite logs e respostas da API para remover dados sensíveis; controle acesso a arquivos de configuração e histórico de repositórios.

CVE-2023-20057NONEA vulnerability in the URL filtering mechanism of Cisco AsyncOS Software for Cisco Email Security Appliance (ESA) could allow an unauthenticEPSS 0.7%CVE-2025-12758HIGHVersions of the package validator before 13.15.22 are vulnerable to Incomplete Filtering of One or More Instances of Special Elements in theEPSS 0.5%CVE-2023-25608MEDIUMAn incomplete filtering of one or more instances of special elements vulnerability [CWE-792] in the command line interpreter of FortiAP-W2 7EPSS 0.5%CVE-2025-47779HIGHUsing malformed From header can forge identity with ";" or NULL in name portionEPSS 0.5%CVE-2022-22297MEDIUMAn incomplete filtering of one or more instances of special elements vulnerability [CWE-792] in the command line interpreter of FortiWeb verEPSS 0.2%