Falhas do tipo CWE-199

2 resultados

Erros de Gestão de Informação

É uma categoria ampla que abrange falhas na forma como aplicações armazenam, processam ou expõem informações sensíveis. O risco está em dados confidenciais serem vazados, corrompidos ou acessíveis a quem não deveria, muitas vezes por falta de controle adequado sobre ciclo de vida das informações.

Exemplo

Uma API que registra senhas em log de erro, ou um backup de banco de dados deixado com permissões públicas no servidor, ou ainda um aplicativo que mantém credenciais em memória mesmo após logout — em todos os casos há falha na gestão segura das informações.

Como mitigar

Classifique dados por sensibilidade, implemente controles de acesso granulares, evite armazenar informações sensíveis desnecessariamente e audite regularmente onde dados críticos residem e quem pode acessá-los. Use criptografia para dados em repouso e em trânsito.

CVE-2024-51522MEDIUMVulnerability of improper device information processing in the device management module Impact: Successful exploitation of this vulnerabilitEPSS 0.1%CVE-2025-58304MEDIUMPermission control vulnerability in the file management module. Impact: Successful exploitation of this vulnerability may affect service conEPSS 0.1%