Fallos del tipo CWE-27

28 resultados

Traversal de Diretório: Escape de Caminho com '..'

Ocorre quando a aplicação não valida ou neutraliza sequências como '../' em caminhos de arquivo fornecidos pelo usuário, permitindo que um atacante escape do diretório pretendido e acesse arquivos fora dele. O perigo: leitura ou modificação de arquivos sensíveis (configurações, credenciais, código-fonte).

Ejemplo

Um upload de documentos que espera arquivos em '/uploads/usuario/' mas não valida o nome do arquivo. Se o usuário envia 'documento.pdf' com conteúdo '../../etc/passwd', a aplicação pode ler ou servir arquivos fora da pasta prevista.

Cómo mitigar

Valide caminhos com whitelist (extensões/nomes permitidos) ou use funções de normalização que resolvem '..' antes de comparar contra um diretório base seguro. Ideal: evitar construir caminhos dinâmicos — use IDs e mapeamento em banco de dados.

CVE-2024-43658HIGHUsing the <redacted> action or <redacted>.sh script, arbitrary files and directories can be deleted using directory traversal.EPSS 0.5%CVE-2025-52237MEDIUMAn issue in the component /stl/actions/download?filePath of SSCMS v7.3.1 allows attackers to execute a directory traversal.EPSS 0.5%CVE-2026-20018MEDIUMCisco Firepower Management Center Software and Firepower Threat Defense Path Traversal VulnerabilityEPSS 0.4%CVE-2025-10438HIGHPath Traversal in Yordam BT's Yordam KatalogEPSS 0.4%CVE-2026-62391HIGHApache Kyuubi: kyuubi.session.local.dir.allow.list bypass via unprefixed Spark file-conf aliasesEPSS 0.4%CVE-2023-20130MEDIUMCisco Prime Infrastructure and Cisco Evolved Programmable Network Manager VulnerabilitiesEPSS 0.4%CVE-2023-20090MEDIUMCisco TelePresence Collaboration Endpoint and RoomOS Software Privilege Escalation VulnerabilityEPSS 0.2%CVE-2025-58292LOWDenial of service (DoS) vulnerability in the office service. Successful exploitation of this vulnerability may affect availability.EPSS 0.1%