Falhas do tipo CWE-275

49 resultados

Problemas de Permissões

Fraqueza genérica que abrange falhas na configuração, verificação ou aplicação de permissões de acesso a recursos (arquivos, diretórios, APIs, dados). O software não valida adequadamente se o usuário tem direito de executar uma ação, permitindo acesso não autorizado a informações sensíveis ou operações críticas.

Exemplo

Um aplicativo web que lista arquivos de um usuário consultando diretamente o ID do arquivo na URL (ex: /arquivos/123) sem verificar se o usuário logado é o proprietário, permitindo que qualquer outro usuário autenticado acesse arquivos alheios.

Como mitigar

Implemente verificações explícitas de permissão antes de qualquer acesso a recursos (validar propriedade, grupo, role). Use modelos de controle de acesso bem definidos (RBAC, ABAC) e teste-os sistematicamente, incluindo testes de escalação de privilégio e acesso lateral.

CVE-2018-15379—Cisco Prime Infrastructure Arbitrary File Upload and Command Execution VulnerabilityEPSS 86.2%CVE-2022-0742CRITICALMemory leak in ICMP6 in Linux KernelEPSS 5.0%CVE-2016-9461—Nextcloud Server before 9.0.52 & ownCloud Server before 9.0.4 are not properly verifying edit check permissions on WebDAV copy actions. The EPSS 2.0%CVE-2016-9462—Nextcloud Server before 9.0.52 & ownCloud Server before 9.0.4 are not properly verifying restore privileges when restoring a file. The restoEPSS 1.9%CVE-2021-1437HIGHCisco Aironet Access Points FlexConnect Upgrade Information Disclosure VulnerabilityEPSS 1.5%CVE-2020-14496HIGHMitsubishi Electric Multiple Factory Automation Engineering Software Products (Update A) - Permission IssuesEPSS 0.9%CVE-2023-3759MEDIUMIntergard SGS permissionEPSS 0.9%CVE-2023-6302MEDIUMCSZCMS File Manager Page templates permissionEPSS 0.9%CVE-2024-3118MEDIUMDreamer CMS Attachment permissionEPSS 0.8%CVE-2022-22988HIGHInsecure file and directory permissions on EdgeRoverEPSS 0.7%CVE-2023-6762MEDIUMThecosy IceCMS Article permissionEPSS 0.7%CVE-2017-0884—Nextcloud Server before 9.0.55 and 10.0.2 suffers from a creation of folders in read-only folders despite lacking permissions issue. Due to EPSS 0.7%CVE-2023-5263MEDIUMZZZCMS Database Backup File save.php restore permissionEPSS 0.6%CVE-2021-32006MEDIUMGateManager information leak for LinkManager UsersEPSS 0.6%CVE-2017-0883—Nextcloud Server before 9.0.55 and 10.0.2 suffers from a permission increase on re-sharing via OCS API issue. A permission related issue witEPSS 0.6%CVE-2024-13189MEDIUMZeroWdd myblog MyBlogMvcConfig.java permissionEPSS 0.5%CVE-2025-8797MEDIUMLitmusChaos Litmus LocalStorage permissionEPSS 0.5%CVE-2020-3152MEDIUMCisco Connected Mobile Experiences Privilege Escalation VulnerabilityEPSS 0.4%CVE-2019-1618HIGHCisco Nexus 9000 Series Switches Standalone NX-OS Mode Tetration Analytics Agent Arbitrary Code Execution VulnerabilityEPSS 0.4%CVE-2020-8471HIGHABB Central Licensing System - Weak File PermissionsEPSS 0.4%