Falhas do tipo CWE-815

2 resultados

Configuração de segurança inadequada

É quando um sistema, aplicação ou serviço é implantado com configurações padrão, inseguras ou incompletas que deixam brechas de segurança exploráveis. Pode envolver credenciais padrão não alteradas, permissões excessivas, funcionalidades desnecessárias ativas, ou proteções desabilitadas.

Exemplo

Um servidor web é instalado com debug mode ligado em produção, expondo stack traces com caminhos de arquivo e versões de bibliotecas; ou um banco de dados é acessível na rede interna com senha padrão do fabricante nunca alterada.

Como mitigar

Mantenha checklists de hardening para cada tipo de componente (servidores, bancos, frameworks), desative funcionalidades não essenciais, altere todas as credenciais padrão antes de colocar em produção, revise periodicamente permissões e configurações de segurança, e automatize validações de configuração no pipeline de deploy.

CVE-2022-24928MEDIUMSecurity misconfiguration of RKP in kernel prior to SMR Mar-2022 Release 1 allows a system not to be protected by RKP.EPSS 0.1%CVE-2022-26090MEDIUMImproper access control vulnerability in SamsungContacts prior to SMR Apr-2022 Release 1 allows that attackers can access contact informatioEPSS 0.1%