Falhas do tipo CWE-1320

6 resultados

Exposição de Mensagens de Erro e Alertas em Saídas do Sistema

A fraqueza ocorre quando mensagens de erro, alertas ou sinais de diagnóstico enviados para fora do sistema (logs remotos, interfaces públicas, canais de comunicação) não são adequadamente protegidos ou sanitizados. Isso permite que informações sensíveis sobre o funcionamento interno, estrutura do sistema ou dados confidenciais sejam expostos a usuários ou atacantes não autorizados.

Exemplo

Um sistema de IoT envia mensagens de erro detalhadas via protocolo desprotegido quando falha na autenticação, revelando a versão exata do firmware, estrutura do banco de dados ou credenciais parciais. Um atacante na rede consegue capturar essas mensagens e usar as informações para mapear vulnerabilidades específicas.

Como mitigar

Implemente filtros e sanitização nas mensagens de erro antes de enviá-las externamente — exiba apenas mensagens genéricas ao usuário final e registre detalhes sensíveis apenas em logs internos protegidos. Use criptografia para proteger canais de saída de alertas e implemente controles de acesso para limitar quem pode receber ou visualizar esses sinais de diagnóstico.

CVE-2023-0839CRITICALImproper Error Handling in inSCADAEPSS 0.6%CVE-2023-5635HIGHUser Enumeration in ArslanSoft's Education PortalEPSS 0.6%CVE-2023-1014HIGHInformation disclosure in Vira-InvestingEPSS 0.5%CVE-2022-2319—A flaw was found in the Xorg-x11-server. An out-of-bounds access issue can occur in the ProcXkbSetGeometry function due to improper validatiEPSS 0.5%CVE-2023-5443HIGHUser Enumeration in EDM Informatic's E-Invoice SoftwareEPSS 0.5%CVE-2023-5570HIGHUser Enumeration in Inohom's Home Manager GatewayEPSS 0.5%