Falhas do tipo CWE-37

6 resultados

Travessia de Diretório (Path Traversal)

Fraqueza onde a aplicação não valida ou sanitiza adequadamente caminhos de arquivo fornecidos pelo usuário, permitindo acesso a arquivos fora do diretório pretendido. Um atacante usa sequências como '../' ou caminhos absolutos para navegar o sistema de arquivos e ler, modificar ou deletar arquivos sensíveis.

Exemplo

Uma aplicação web permite download de documentos via URL do tipo /download?file=relatorio.pdf, mas não valida o parâmetro 'file'. Um atacante fornece /download?file=../../etc/passwd e consegue ler o arquivo de senhas do sistema, ou /download?file=../../../config.php para acessar credenciais de banco de dados.

Como mitigar

Implemente whitelist de nomes ou caminhos permitidos; normalize e valide todo caminho de arquivo contra um diretório-base usando funções seguras (realpath, Path.Combine com validação); nunca concatene entrada do usuário diretamente em caminhos. Use tokens opcos mapeados no servidor em vez de nomes de arquivo diretos.

CVE-2022-25347CRITICALDelta Electronics DIAEnergie Path TraversalEPSS 11.4%CVE-2022-20962LOWA vulnerability in the Localdisk Management feature of Cisco Identity Services Engine (ISE) could allow an authenticated, remote attacker toEPSS 1.0%CVE-2023-20087MEDIUMCisco Identity Services Engine Arbitrary File Download VulnerabilitiesEPSS 0.8%CVE-2023-20077MEDIUMCisco Identity Services Engine Arbitrary File Download VulnerabilitiesEPSS 0.8%CVE-2024-12806MEDIUMA post-authentication absolute path traversal vulnerability in SonicOS management allows a remote attacker to read an arbitrary file.EPSS 0.6%CVE-2018-10498—This vulnerability allows local attackers to disclose sensitive information on vulnerable installations of Samsung Email Fixed in version 5.EPSS 0.4%