Weaknesses of type CWE-219

6 results

Armazenamento de arquivo sensível dentro da raiz web

A fraqueza ocorre quando dados sensíveis (senhas, chaves, tokens, dados pessoais) são salvos em arquivos dentro do diretório raiz do servidor web, tornando-os potencialmente acessíveis via requisição HTTP direta. Um atacante pode simplesmente acessar a URL do arquivo e baixar o conteúdo sensível sem autenticação.

Example

Uma aplicação salva um arquivo de backup com credenciais do banco de dados em `/var/www/html/backup.sql`, ou exporta um relatório com CPFs em `/uploads/relatorio_2024.xlsx`. Um atacante descobre a URL e acessa o arquivo diretamente pelo navegador.

How to mitigate

Armazene arquivos sensíveis fora da raiz web (acima de `/var/www/html` ou equivalente) ou em diretórios sem acesso HTTP. Se precisar servir o arquivo, implemente autenticação/autorização robusta e use mecanismos de download que validem permissões antes de entregar o conteúdo. Nunca exponha caminhos diretos; use servlets ou controllers.

CVE-2002-2024MEDIUMHorde IMP 2.2.7 allows remote attackers to obtain the full web root pathname via an HTTP request for (1) poppassd.php3, (2) login.php3?reasoEPSS 1.9%CVE-2022-21236HIGHAn information disclosure vulnerability exists due to a web server misconfiguration in the Reolink RLC-410W v3.0.0.136_20121102. A speciallyEPSS 1.8%CVE-2024-56159HIGHServer source code is exposed to the public if sourcemaps are enabledEPSS 1.5%CVE-2022-36306—An authenticated attacker can enumerate and download sensitive files, including the eNodeB's web management UI's TLS private key, the web seEPSS 0.9%CVE-2023-39467MEDIUMTriangle MicroWorks SCADA Data Gateway certificate Information Disclosure VulnerabilityEPSS 0.6%CVE-2024-39776HIGHAvtec Outpost Storage of File with Sensitive Data Under Web RootEPSS 0.4%