Falhas do tipo CWE-912

94 resultados

Funcionalidade oculta

A aplicação contém código ou lógica que não é documentada, não é evidente na interface e não é esperada pelos usuários ou administradores. Essa funcionalidade oculta pode ser explorada por atacantes para contornar controles de segurança, acessar dados sensíveis ou executar ações não autorizadas.

Exemplo

Um firmware de roteador contém um endpoint HTTP oculto que aceita comandos de shell sem autenticação. Desenvolvedores esqueceram de remover código de debug, e atacantes descobrem a funcionalidade ao fazer engenharia reversa, ganhando acesso administrativo total ao dispositivo.

Como mitigar

Remova todo código debug, backdoors e funcionalidades não documentadas antes de liberar para produção. Implemente revisão de código rigorosa, testes de segurança estáticos/dinâmicos e auditoria de binários para detectar lógica inesperada. Documente e mantenha registrado tudo o que a aplicação deve fazer.

CVE-2022-1741MEDIUM2.2.3 HIDDEN FUNCTIONALITY CWE-912EPSS 0.3%CVE-2025-55704MEDIUMHidden functionality issue exists in multiple MFPs provided by Brother Industries, Ltd., which may allow an attacker to obtain the logs of tEPSS 0.3%CVE-2020-3352MEDIUMCisco Firepower Threat Defense Software Hidden Commands VulnerabilityEPSS 0.3%CVE-2026-1952CRITICALDenial of service via the undocumented subfunction in AS320TEPSS 0.3%CVE-2023-4467MEDIUMPoly Trio 8800 Test Automation Mode backdoorEPSS 0.3%CVE-2025-26412MEDIUMUndocumented Root Shell Access in SIMCom SIM7600G ModemEPSS 0.3%CVE-2026-100737MEDIUMHidden functionality issue exists in Multiple DVRs (Digital Video Recorders) provided by Atsumi Electric Co., Ltd. A user who can log in to EPSS 0.3%CVE-2026-18844HIGHPulsetto Vagus Nerve Stimulator Hidden FunctionalityEPSS 0.2%CVE-2025-9382MEDIUMFNKvision Y215 CCTV Camera Telnet Sevice s1_rf_test_config backdoorEPSS 0.2%CVE-2025-62773LOWMercku M6a devices through 2.1.0 allow TELNET sessions via a router.telnet.enabled.update request by an administrator.EPSS 0.2%CVE-2024-33583MEDIUMA vulnerability has been identified in SIMATIC RTLS Locating Manager (6GT2780-0DA00) (All versions < V3.0.1.1), SIMATIC RTLS Locating ManageEPSS 0.2%CVE-2026-4621MEDIUMHidden Functionality vulnerability in NEC Platforms, Ltd. Aterm Series allows a attacker to enable telnet via network.EPSS 0.2%CVE-2026-114353HIGHDJI CrystalSky ZS600C USB-gadget backdoor allows root command executionEPSS 0.2%CVE-2025-30064HIGHPossibility to generate a session for any user via the "ex:action" parameter after obtaining access to the JWT keyEPSS 0.1%