Weaknesses of type CWE-544

7 results

Ausência de mecanismo padronizado de tratamento de erros

A aplicação não implementa uma estratégia consistente e centralizada para capturar, registrar e responder a erros. Isso resulta em comportamentos imprevisíveis: alguns erros são ignorados, outros expõem detalhes sensíveis ao usuário, e não há visibilidade operacional sobre falhas críticas. Atacantes exploram essa inconsistência para contornar controles de segurança ou inferir estados internos.

Example

Um serviço web trata falhas de banco de dados mostrando a stack trace completa em alguns endpoints, enquanto outros retornam mensagens genéricas — permitindo ao atacante mapear a arquitetura interna. Simultaneamente, logs de erro não são centralizados, dificultando a detecção de tentativas de exploração.

How to mitigate

Implemente um handler centralizado de exceções (middleware ou decorator) que capture todos os erros, registre com contexto suficiente (sem expor segredos) e retorne mensagens padronizadas ao cliente. Mantenha logs estruturados em um repositório único e monitore padrões anormais de erro.

CVE-2020-5359MEDIUMDell BSAFE Micro Edition Suite, versions prior to 4.5, are vulnerable to an Unchecked Return Value Vulnerability. An unauthenticated remote EPSS 1.3%CVE-2021-47482MEDIUMnet: batman-adv: fix error handlingEPSS 0.7%CVE-2025-11750MEDIUMUser Enumeration via Distinct Error Messages in langgenius/dify-webEPSS 0.7%CVE-2023-29105MEDIUMA vulnerability has been identified in SIMATIC Cloud Connect 7 CC712 (All versions >= V2.0 < V2.1), SIMATIC Cloud Connect 7 CC712 (All versiEPSS 0.6%CVE-2023-6599LOWMissing Standardized Error Handling Mechanism in microweber/microweberEPSS 0.5%CVE-2024-41768MEDIUMIBM Engineering Lifecycle Optimization - Publishing unhandled SLL exceptionEPSS 0.4%CVE-2024-47971MEDIUMImproper error handling in firmware of some SSD DC Products may allow an attacker to enable denial of service.EPSS 0.1%