Falhas do tipo CWE-317

8 resultados

Armazenamento em texto plano de informações sensíveis na GUI

A aplicação exibe ou mantém dados sensíveis (senhas, tokens, chaves) visíveis na interface gráfica sem criptografia ou mascaramento. Um atacante com acesso físico ou remoto à tela pode capturar essas informações diretamente, ou malware pode inspecionar a memória da interface e extrair os dados em texto plano.

Exemplo

Um aplicativo de desktop salva a senha do usuário em um campo de texto visível após login, ou exibe uma chave de API completa em um painel de configurações sem ofuscar. Um screenshot acidental ou captura de tela por malware expõe a credencial imediatamente.

Como mitigar

Sempre mascare campos sensíveis (use tipo password em formulários), não persista credenciais em variáveis globais ou cache visível, criptografe dados sensíveis em repouso e em trânsito, e limpe a memória após uso. Implemente políticas de redação automática de dados sensíveis na tela após um tempo.

CVE-2019-13947MEDIUMA vulnerability has been identified in Control Center Server (CCS) (All versions < V1.5.0). The user configuration menu in the web interfaceEPSS 0.9%CVE-2022-29090HIGHDell Wyse Management Suite 3.6.1 and below contains a Sensitive Data Exposure vulnerability. A low privileged malicious user could potentialEPSS 0.3%CVE-2021-34750MEDIUMCisco Firepower Management Center Software Configuration Information Disclosure VulnerabilityEPSS 0.3%CVE-2021-34751MEDIUMCisco Firepower Management Center Software Configuration Information Disclosure VulnerabilityEPSS 0.3%CVE-2022-0354HIGHA vulnerability was reported in Lenovo System Update that could allow a local user with interactive system access the ability to execute codEPSS 0.2%CVE-2026-24431HIGHTenda W30E V2 Web UI Reveals Passwords in CleartextEPSS 0.2%CVE-2026-27516HIGHBinardat 10G08-0800GSM Network Switch Plaintext Password ExposureEPSS 0.2%CVE-2025-14816CRITICALInformation Disclosure, Tampering, and Denial-of-Service Vulnerabilities in GENESIS64, ICONICS Suite, MobileHMI, Hyper Historian, AnalytiX, GENESIS, and MC Works64EPSS 0.1%