Falhas do tipo CWE-219

6 resultados

Armazenamento de arquivo sensível sob raiz web

É armazenar dados sensíveis (chaves, senhas, tokens, backups) em diretórios acessíveis pela web, como /var/www/html ou public_html. Um atacante consegue baixar esses arquivos diretamente via HTTP, contornando completamente a lógica de autenticação da aplicação.

Exemplo

Um backup do banco de dados salvo como backup.sql na pasta public/ do projeto, ou um arquivo .env com credenciais de API no diretório raiz do site. Qualquer pessoa acessa direto no navegador (exemplo.com/backup.sql) e obtém todos os dados.

Como mitigar

Armazene arquivos sensíveis fora da raiz web (acima do diretório público) ou em diretórios protegidos pelo servidor (com .htaccess ou nginx rules que bloqueiem acesso HTTP). Nunca commite secrets no código; use variáveis de ambiente ou vaults seguros.

CVE-2002-2024MEDIUMHorde IMP 2.2.7 allows remote attackers to obtain the full web root pathname via an HTTP request for (1) poppassd.php3, (2) login.php3?reasoEPSS 1.9%CVE-2022-21236HIGHAn information disclosure vulnerability exists due to a web server misconfiguration in the Reolink RLC-410W v3.0.0.136_20121102. A speciallyEPSS 1.8%CVE-2024-56159HIGHServer source code is exposed to the public if sourcemaps are enabledEPSS 1.5%CVE-2022-36306—An authenticated attacker can enumerate and download sensitive files, including the eNodeB's web management UI's TLS private key, the web seEPSS 0.9%CVE-2023-39467MEDIUMTriangle MicroWorks SCADA Data Gateway certificate Information Disclosure VulnerabilityEPSS 0.6%CVE-2024-39776HIGHAvtec Outpost Storage of File with Sensitive Data Under Web RootEPSS 0.4%