Weaknesses of type CWE-419

12 results

Canal primário desprotegido

Ocorre quando a aplicação usa um canal de comunicação (como HTTP, conexão TCP sem criptografia, ou conexão de banco de dados em texto plano) para transmitir dados sensíveis sem proteção adequada. Um atacante na rede pode interceptar, ler ou modificar esses dados em trânsito.

Example

Um sistema de e-commerce que envia credenciais de autenticação ou dados de cartão via HTTP em vez de HTTPS; ou um servidor de aplicação que comunica com o banco de dados usando conexão TCP desencriptada, permitindo que um atacante na mesma rede capte senhas e consultas SQL.

How to mitigate

Sempre criptografe canais de comunicação com TLS/SSL (use HTTPS, conexões de BD com SSL/TLS, ou VPN para conexões internas). Valide certificados, configure protocolos seguros com versões mínimas (TLS 1.2+) e desabilite protocolos legados inseguros.

CVE-2019-11248MEDIUMKubernetes kubelet exposes /debug/pprof info on healthz portEPSS 75.1%CVE-2018-12120—Node.js: All versions prior to Node.js 6.15.0: Debugger port 5858 listens on any interface by default: When the debugger is enabled with `noEPSS 4.3%CVE-2023-30859HIGHSpigot Command Exploit in TritonEPSS 1.1%CVE-2022-33932MEDIUMDell PowerScale OneFS, versions 9.0.0 up to and including 9.1.0.19, 9.2.1.12, 9.3.0.6, and 9.4.0.2, contain an unprotected primary channel vEPSS 0.7%CVE-2024-50588CRITICALUnprotected Exposed Firebird Database with default credentialsEPSS 0.7%CVE-2018-12539—In Eclipse OpenJ9 version 0.8, users other than the process owner may be able to use Java Attach API to connect to an Eclipse OpenJ9 or IBM EPSS 0.5%CVE-2024-3051HIGHZ/IP Gateway Device Reset Locally Denial of Service VulnerabilityEPSS 0.5%CVE-2025-24030HIGHEnvoy Admin Interface Exposed through prometheus metrics endpointEPSS 0.4%CVE-2025-31964LOWHCL BigFix IVR is impacted by an improper service binding configurationEPSS 0.3%CVE-2024-2414HIGHUnprotected Primary Channel vulnerability in Movistar 4G routerEPSS 0.3%CVE-2024-39886LOWTONE store App version 3.4.2 and earlier contains an issue with unprotected primary channel. Since TONE store App communicates with TONE stoEPSS 0.3%CVE-2023-6533MEDIUMSilicon Labs PC Controller Denial of Service VulnerabilityEPSS 0.3%