Weaknesses of type CWE-756

3 results

Ausência de página de erro personalizada

A aplicação não implementa páginas de erro customizadas, expondo mensagens de erro padrão do servidor (stack traces, versões de software, caminhos internos). Isso facilita o reconhecimento da infraestrutura e a identificação de vulnerabilidades conhecidas pelo atacante.

Example

Um desenvolvedor esquece de tratar exceções de banco de dados e a aplicação retorna um erro HTTP 500 genérico com stack trace completo, revelando versão do Oracle, nome da tabela e consulta SQL — informações que facilitam um ataque subsequente.

How to mitigate

Implemente páginas de erro customizadas (500, 404, 403, etc.) que nunca exponham detalhes técnicos. Log os erros reais no servidor e mostre mensagens genéricas ao usuário. Use middleware de tratamento centralizado de exceções para garantir consistência.

CVE-2018-8913HIGHMissing custom error page vulnerability in Synology Web Station before 2.1.3-0139 allows remote attackers to conduct phishing attacks via a EPSS 1.1%CVE-2022-3175MEDIUMMissing Custom Error Page in ikus060/rdiffwebEPSS 0.7%CVE-2023-27998MEDIUMA lack of custom error pages vulnerability [CWE-756] in FortiPresence versions 1.2.0 through 1.2.1 and all versions of 1.1 and 1.0 may allowEPSS 0.4%