Falhas do tipo CWE-279

26 resultados

Permissões incorretas atribuídas na execução

Ocorre quando um processo ou arquivo recebe permissões mais amplas do que deveria durante sua execução ou criação. O código atribui direitos de acesso (leitura, escrita, execução) sem considerar o princípio do menor privilégio, permitindo que usuários ou processos não autorizados acessem recursos sensíveis.

Exemplo

Um daemon cria um arquivo de log com permissões 0777 (leitura e escrita para todos) em vez de 0600 (apenas para o proprietário), permitindo que qualquer usuário do sistema modifique ou leia dados sensíveis registrados ali. Outro caso: um script de instalação executa com setuid root mas não valida adequadamente quem pode invocá-lo.

Como mitigar

Sempre aplique o princípio do menor privilégio: defina permissões explícitas e restritivas (ex: 0600 para logs confidenciais), use umask apropriado, evite setuid/setgid quando possível, e quando necessário, valide rigorosamente quem pode executar o código com privilégios elevados. Revise permissões de arquivos e processos regularmente em auditorias de segurança.

CVE-2023-4665HIGHPrivilage Escalation in Saphira ConnectEPSS 1.1%CVE-2024-37734CRITICALAn issue in OpenEMR 7.0.2 allows a remote attacker to escalate privileges viaa crafted POST request using the noteid parameter.EPSS 0.8%CVE-2017-8441—Elastic X-Pack Security versions prior to 5.4.1 and 5.3.3 did not always correctly apply Document Level Security to index aliases. This bug EPSS 0.7%CVE-2023-50914MEDIUMA Privilege Escalation issue in the inter-process communication procedure from GOG Galaxy (Beta) 2.0.67.2 through v2.0.71.2 allows authenticEPSS 0.7%CVE-2022-21699HIGHExecution with Unnecessary Privileges in ipythonEPSS 0.7%CVE-2023-3915MEDIUMIncorrect Execution-Assigned Permissions in GitLabEPSS 0.6%CVE-2025-30001HIGHApache StreamPark: Authenticated users can trigger remote command executionEPSS 0.5%CVE-2020-8025MEDIUMoutdated entries in permissions profiles for /var/lib/pcp/tmp/* may cause security issuesEPSS 0.5%CVE-2025-12801MEDIUMNfs-utils: rpc.mountd in the nfs-utils privilege escalationEPSS 0.5%CVE-2025-14025HIGHAnsible-automation-platform/aap-gateway: aap-gateway: read-only personal access token (pat) bypasses write restrictionsEPSS 0.4%CVE-2025-58437HIGHCoder's privilege escalation vulnerability could lead to a cross workspace compromiseEPSS 0.4%CVE-2023-4383HIGHMicroWorld eScan Anti-Virus runasroot incorrect execution-assigned permissionsEPSS 0.3%CVE-2024-39286LOWIncorrect execution-assigned permissions in the Linux kernel mode driver for the Intel(R) 800 Series Ethernet Driver before version 1.15.4 mEPSS 0.2%CVE-2025-36228LOWIncorrect Execution-Assigned Permissions in IBM Aspera FaspexEPSS 0.2%CVE-2025-20612MEDIUMIncorrect execution-assigned permissions for some Edge Orchestrator software for Intel(R) Tiber™ Edge Platform may allow an authenticated usEPSS 0.2%CVE-2025-23233MEDIUMIncorrect execution-assigned permissions for some Edge Orchestrator software for Intel(R) Tiber™ Edge Platform may allow an authenticated usEPSS 0.2%CVE-2025-23263HIGHNVIDIA DOCA-Host and Mellanox OFED contain a vulnerability in the VGT+ feature, where an attacker on a VM might cause escalation of privilegEPSS 0.2%CVE-2024-25621HIGHcontainerd affected by a local privilege escalation via wide permissions on CRI directoryEPSS 0.2%CVE-2024-11220HIGHOpen Automation Software Incorrect Execution-Assigned PermissionsEPSS 0.2%CVE-2024-37025MEDIUMIncorrect execution-assigned permissions in some Intel(R) Advanced Link Analyzer Standard Edition software installer before version 23.1.1 mEPSS 0.2%