Falhas do tipo CWE-1189

6 resultados

Isolamento inadequado entre componentes

Ocorre quando componentes de software (contextos, usuários, dados, processos) não são adequadamente separados, permitindo que um comprometa ou acesse indevidamente outro. Isso é crítico em ambientes multi-tenant, sistemas com privilégios variados ou arquiteturas de microsserviços onde o vazamento de contexto pode expor dados ou permitir escalação de privilégios.

Exemplo

Um SaaS usa a mesma conexão de banco de dados para todos os clientes sem filtrar por tenant. Se um usuário manipular um parâmetro de query, acessa dados de outro cliente. Ou um processo worker herda variáveis de ambiente de um request anterior, expondo token de autenticação de outro usuário.

Como mitigar

Implemente isolamento em camadas: validar tenant/contexto em toda requisição, usar prepared statements com filtros obrigatórios, separar conexões de BD por tenant quando possível, limpar estado entre requisições e aplicar princípio do menor privilégio. Testes automatizados que tentam acessar recursos de outro contexto são essenciais.

CVE-2025-54518HIGHImproper isolation of shared resources within the CPU operation cache on Zen 2-based products could allow an attacker to corrupt instructionEPSS 0.3%CVE-2023-49141HIGHImproper isolation in some Intel(R) Processors stream cache mechanism may allow an authenticated user to potentially enable escalation of prEPSS 0.3%CVE-2023-42667HIGHImproper isolation in the Intel(R) Core(TM) Ultra Processor stream cache mechanism may allow an authenticated user to potentially enable escEPSS 0.2%CVE-2023-31325HIGHImproper isolation of shared resources on System-on-a-chip (SOC) could a privileged attacker to tamper with the contents of the PSP reservedEPSS 0.1%CVE-2025-54514MEDIUMImproper isolation of shared resources on a system on a chip by a malicious local attacker with high privileges could potentially lead to a EPSS 0.1%CVE-2024-36332MEDIUMImproper isolation of GPU HW register space could allow a privileged attacker in malicious Guest Virtual Machine (VM) to perform unauthorizeEPSS 0.1%