Falhas do tipo CWE-792

5 resultados

Divulgação de Informações

É quando um software expõe dados sensíveis (senhas, tokens, dados pessoais, caminhos internos) a um atacante que não deveria ter acesso. Pode acontecer por erro de configuração, mensagens de erro verbosas, logs mal protegidos ou falha em controle de acesso.

Exemplo

Uma aplicação web retorna mensagem de erro detalhada que revela a estrutura do banco de dados, caminho completo do servidor e até fragmentos de código SQL. Ou uma API expõe um token de autenticação em resposta HTTP não criptografada, permitindo roubo de credencial.

Como mitigar

Implemente controle de acesso granular (quem vê o quê), sanitize mensagens de erro para produção (sem detalhes técnicos), proteja logs e dados sensíveis em repouso e em trânsito (HTTPS, criptografia), revise regularmente permissões de arquivos e variáveis de ambiente expostas, use testes de segurança (SAST/DAST) para encontrar vazamentos antes de publicar.

CVE-2023-20057NONEA vulnerability in the URL filtering mechanism of Cisco AsyncOS Software for Cisco Email Security Appliance (ESA) could allow an unauthenticEPSS 0.7%CVE-2025-12758HIGHVersions of the package validator before 13.15.22 are vulnerable to Incomplete Filtering of One or More Instances of Special Elements in theEPSS 0.5%CVE-2023-25608MEDIUMAn incomplete filtering of one or more instances of special elements vulnerability [CWE-792] in the command line interpreter of FortiAP-W2 7EPSS 0.5%CVE-2025-47779HIGHUsing malformed From header can forge identity with ";" or NULL in name portionEPSS 0.5%CVE-2022-22297MEDIUMAn incomplete filtering of one or more instances of special elements vulnerability [CWE-792] in the command line interpreter of FortiWeb verEPSS 0.2%