Falhas do tipo CWE-1125

5 resultados

Superfície de Ataque Excessiva

A aplicação expõe mais funcionalidades, interfaces ou pontos de entrada do que o necessário para seu propósito, aumentando as oportunidades para um atacante explorar vulnerabilidades. Quanto mais código e endpoints ativos, maior a probabilidade de falhas de segurança passarem despercebidas.

Exemplo

Um serviço web expõe 50 endpoints REST, mas apenas 10 são usados em produção; os 40 restantes, deixados por debug ou legado, nunca foram auditados e contêm validação fraca de entrada, criando portas abertas para injeção de SQL.

Como mitigar

Desative ou remova funcionalidades não essenciais em produção, documente explicitamente quais interfaces são públicas e quais são internas, e faça auditoria de segurança focada em reduzir a superfície exposta. Use feature flags ou ambientes separados para código em desenvolvimento.

CVE-2022-1715CRITICALAccount Takeover in neorazorx/facturascriptsEPSS 1.4%CVE-2022-2037CRITICALExcessive Attack Surface in tooljet/tooljetEPSS 1.1%CVE-2023-0435MEDIUMExcessive Attack Surface in pyload/pyloadEPSS 0.7%CVE-2024-5386CRITICALAccount Hijacking via Password Reset Token Leak in lunary-ai/lunaryEPSS 0.5%CVE-2023-49722HIGHNetwork port 8899 open in WiFi firmware of BCC101/BCC102/BCC50 products, that allows an attacker to connect to the device via same WiFi netwEPSS 0.4%