Fallos del tipo CWE-921

9 resultados

Armazenamento de dados sensíveis sem controle de acesso

A aplicação guarda informações sensíveis (senhas, tokens, chaves, dados pessoais) em um local que qualquer pessoa com acesso ao sistema consegue ler, porque não há validação de permissões. O risco é direto: qualquer usuário, processo não autorizado ou atacante com acesso à máquina consegue acessar esses dados.

Ejemplo

Um servidor web salva credenciais de banco de dados em um arquivo .env no diretório raiz da aplicação com permissões 644 (leitura pública), ou armazena tokens de API em localStorage do navegador sem proteção, permitindo roubo via JavaScript malicioso ou acesso direto ao arquivo.

Cómo mitigar

Use mecanismos de controle de acesso apropriados: restringir permissões de arquivo (chmod 600), armazenar segredos em variáveis de ambiente ou vaults (HashiCorp Vault, AWS Secrets Manager), nunca commitá-los no repositório, e aplicar encriptação em repouso quando possível.

CVE-2023-2665HIGHStorage of Sensitive Data in a Mechanism without Access Control in francoisjacquet/rosariosisEPSS 0.6%CVE-2025-30016CRITICALAuthentication Bypass Vulnerability in SAP Financial ConsolidationEPSS 0.6%CVE-2023-41965HIGHSocomec MOD3GP-SY-120K Insecure Storage of Sensitive InformationEPSS 0.5%CVE-2024-9334HIGHInformation Disclosure in E-Kent's Pallium Vehicle TrackingEPSS 0.4%CVE-2021-27456LOWPhilips Gemini PET/CT Storage of Sensitive Data in a Mechanism Without Access ControlEPSS 0.2%CVE-2024-5206MEDIUMSensitive Data Leakage in sklearn.feature_extraction.text.TfidfVectorizer in scikit-learn/scikit-learnEPSS 0.2%CVE-2025-24870MEDIUMInsecure Key & Secret Management vulnerability in SAP GUI for WindowsEPSS 0.2%CVE-2025-24843MEDIUMDario Health USB-C Blood Glucose Monitoring System Starter Kit Android Application Storage of Sensitive Data in a Mechanism without Access ControlEPSS 0.1%CVE-2023-41818MEDIUM An improper use of the SD card for sensitive data vulnerability was reported in the Motorola Device Help application that could allow a locEPSS 0.1%