Falhas do tipo CWE-1327

33 resultados

Associação a Endereço IP Irrestrito

É quando uma aplicação faz bind (associa um socket ou serviço) a 0.0.0.0 ou :: (IPv6) sem restrição, expondo a porta em todas as interfaces de rede. Isso permite que qualquer máquina na rede ou internet acesse o serviço, quando muitas vezes ele deveria estar acessível apenas localmente ou em uma rede específica.

Exemplo

Um servidor de depuração ou administração (como uma porta de Telnet ou interface REST interna) que faz bind em 0.0.0.0:9000 fica acessível de qualquer lugar. Um atacante na internet descobre a porta, conecta e controla o sistema sem autenticação adicional.

Como mitigar

Faça bind em localhost (127.0.0.1) ou em IPs específicos de confiança em vez de 0.0.0.0. Se realmente precisar de acesso remoto, use firewall ou ACLs (listas de controle de acesso) para restringir quem pode conectar, e implemente autenticação forte no serviço.

CVE-2025-11538MEDIUMKeycloak-server: debug default bind addressEPSS 0.4%CVE-2022-29820LOWIn JetBrains PyCharm before 2022.1 exposure of the debugger port to the internal network was possibleEPSS 0.4%CVE-2025-55322HIGHOmniParser Remote Code Execution VulnerabilityEPSS 0.4%CVE-2026-119249HIGHA malicious actor with access to the network could exploit a Binding to an Unrestricted IP Address vulnerability found in WiFiman Desktop toEPSS 0.3%CVE-2026-55641HIGH9router: Unauthenticated `/v1` proxy access via `Host`-header spoofing → open AI relay + SSRFEPSS 0.3%CVE-2026-0481CRITICALUnrestricted IP address binding in the AMD Device Metrics Exporter (ROCm ecosystem) could allow a remote attacker to perform unauthorized chEPSS 0.3%CVE-2026-47873HIGHSpring Tools Docker integration publishes unauthenticated debug (JDWP) and JMX ports on all network interfacesEPSS 0.3%CVE-2026-72924LOWGitHub CLI: `gh codespace ports forward` exposes forwarded services on all network interfaces by defaultEPSS 0.3%CVE-2026-108760HIGHLlamaFarm through 0.0.34 Unauthenticated API Exposed on All InterfacesEPSS 0.2%CVE-2024-49384LOWExcessive attack surface in acep-collector service due to binding to an unrestricted IP address. The following products are affected: AcroniEPSS 0.2%CVE-2024-49382LOWExcessive attack surface in archive-server service due to binding to an unrestricted IP address. The following products are affected: AcroniEPSS 0.2%CVE-2024-49383LOWExcessive attack surface in acep-importer service due to binding to an unrestricted IP address. The following products are affected: AcronisEPSS 0.2%CVE-2026-42503HIGHAccidental binding to INADDR_ANY might lead to RCE in golang.org/x/tools/goplsEPSS 0.2%