Falhas do tipo CWE-912

94 resultados

Funcionalidade oculta

A aplicação contém código ou lógica que não é documentada, não é evidente na interface e não é esperada pelos usuários ou administradores. Essa funcionalidade oculta pode ser explorada por atacantes para contornar controles de segurança, acessar dados sensíveis ou executar ações não autorizadas.

Exemplo

Um firmware de roteador contém um endpoint HTTP oculto que aceita comandos de shell sem autenticação. Desenvolvedores esqueceram de remover código de debug, e atacantes descobrem a funcionalidade ao fazer engenharia reversa, ganhando acesso administrativo total ao dispositivo.

Como mitigar

Remova todo código debug, backdoors e funcionalidades não documentadas antes de liberar para produção. Implemente revisão de código rigorosa, testes de segurança estáticos/dinâmicos e auditoria de binários para detectar lógica inesperada. Documente e mantenha registrado tudo o que a aplicação deve fazer.

CVE-2023-6614LOWTypecho Page manage-pages.php backdoorEPSS 0.6%CVE-2023-25183HIGH In Snap One OvrC Pro versions prior to 7.2, when logged into the superuser account, a new functionality appEPSS 0.6%CVE-2024-28011CRITICALHidden Functionality vulnerability in NEC Corporation Aterm WG1800HP4, WG1200HS3, WG1900HP2, WG1200HP3, WG1800HP3, WG1200HS2, WG1900HP, WG12EPSS 0.6%CVE-2024-5633HIGHLongse model LBH30FE200W cameras, as well as products based on this device, provide an unrestricted access for an attacker located in the saEPSS 0.6%CVE-2024-45696HIGHD-Link WiFi router - Hidden FunctionalityEPSS 0.6%CVE-2025-58778HIGHMultiple versions of RG-EST300 provided by Ruijie Networks provide SSH server functionality. It is not documented in the manual, and enabledEPSS 0.6%CVE-2024-10773CRITICALSICK InspectorP61x, SICK InspectorP62x and SICK TiM3xx are vulnerable for pass-the-hash attacksEPSS 0.6%CVE-2025-48418MEDIUMA hidden functionality vulnerability in Fortinet FortiAnalyzer 7.6.0 through 7.6.3, FortiAnalyzer 7.4.0 through 7.4.7, FortiAnalyzer 7.2.0 tEPSS 0.6%CVE-2025-11673HIGHPiExtract ｜SOOP-CLM - Hidden FunctionalityEPSS 0.6%CVE-2026-7413HIGHPersistent undocumented backdoor access in Yarbo robotEPSS 0.6%CVE-2025-48416HIGHBackdoor Functionality via SSH in eCharge Hardy Barth cPH2 / cPP2 charging stationsEPSS 0.6%CVE-2023-42134MEDIUMPAX Android based POS devices with PayDroid_8.1.0_Sagittarius_V11.1.45_20230314 or earlier can allow the signed partition overwrite and subsEPSS 0.6%CVE-2026-17032CRITICALSupsystic Multiple Pro Plugins - Backdoor via Compromised Vendor Update ServerEPSS 0.5%CVE-2021-36403MEDIUMIn Moodle, in some circumstances, email notifications of messages could have the link back to the original message hidden by HTML, which mayEPSS 0.5%CVE-2024-22044HIGHA vulnerability has been identified in SENTRON 3KC ATC6 Expansion Module Ethernet (3KC9000-8TL75) (All versions). Affected devices expose anEPSS 0.5%CVE-2026-11976CRITICALMonsterInsights Pro 10.2.0/10.2.2 - Backdoored via AWS S3 bucket compromiseEPSS 0.5%CVE-2026-15413CRITICALLink Factory - BackdoorEPSS 0.5%CVE-2025-0675HIGHElber Communications Equipment Hidden FunctionalityEPSS 0.5%CVE-2026-80217HIGHHidden functionality issue exists in FF-RFI079I4 and FF-RFI078I4, which may allow a user who can log in via SSH and access the enable mode oEPSS 0.5%CVE-2026-112360HIGHNetis EAP930 CGI Endpoint debug return200 backdoorEPSS 0.5%