Weaknesses of type CWE-317

8 results

Armazenamento em texto plano de informações sensíveis na interface gráfica

A aplicação expõe dados sensíveis (senhas, tokens, chaves) diretamente visíveis na GUI sem criptografia ou mascaramento. Um atacante com acesso à tela, logs visuais ou capturas pode ler essas informações diretamente, comprometendo credenciais e autenticação.

Example

Um software de gerenciamento de servidores que exibe a senha de root em um campo de texto comum durante a configuração, permitindo que qualquer pessoa que olhe para a tela ou tire um screenshot acesse credenciais administrativas sem qualquer proteção visual.

How to mitigate

Mascare campos sensíveis com asteriscos ou pontos (inputs type='password'), evite exibir dados sensíveis em tela desnecessariamente e, se precisar, implemente criptografia de ponta a ponta. Revise logs da aplicação para garantir que nunca registram credenciais em texto plano.

CVE-2019-13947MEDIUMA vulnerability has been identified in Control Center Server (CCS) (All versions < V1.5.0). The user configuration menu in the web interfaceEPSS 0.9%CVE-2022-29090HIGHDell Wyse Management Suite 3.6.1 and below contains a Sensitive Data Exposure vulnerability. A low privileged malicious user could potentialEPSS 0.4%CVE-2021-34750MEDIUMCisco Firepower Management Center Software Configuration Information Disclosure VulnerabilityEPSS 0.3%CVE-2021-34751MEDIUMCisco Firepower Management Center Software Configuration Information Disclosure VulnerabilityEPSS 0.3%CVE-2022-0354HIGHA vulnerability was reported in Lenovo System Update that could allow a local user with interactive system access the ability to execute codEPSS 0.2%CVE-2026-24431HIGHTenda W30E V2 Web UI Reveals Passwords in CleartextEPSS 0.2%CVE-2026-27516HIGHBinardat 10G08-0800GSM Network Switch Plaintext Password ExposureEPSS 0.2%CVE-2025-14816CRITICALInformation Disclosure, Tampering, and Denial-of-Service Vulnerabilities in GENESIS64, ICONICS Suite, MobileHMI, Hyper Historian, AnalytiX, GENESIS, and MC Works64EPSS 0.1%