Fallos del tipo CWE-317

8 resultados

Armazenamento em texto plano de informações sensíveis na interface gráfica

A aplicação exibe ou mantém dados sensíveis (senhas, tokens, chaves API) visíveis na GUI sem criptografia ou mascaramento. Um atacante com acesso físico ou remoto à tela pode ler essas informações diretamente, comprometendo contas e sistemas.

Ejemplo

Um aplicativo de desktop mostra a senha do usuário em um campo de texto visível, ou armazena credenciais de banco de dados em rótulos não cifrados na janela de configuração. Um colega ou invasor que captura a tela obtém acesso imediato.

Cómo mitigar

Nunca exiba senhas ou tokens em texto plano na UI — use campos mascarados (bullets ou asteriscos). Se precisa armazenar credenciais, cifre-as em repouso e descriptografe apenas na memória durante uso. Considere usar gerenciadores de credenciais do SO ou HSM para dados críticos.

CVE-2019-13947MEDIUMA vulnerability has been identified in Control Center Server (CCS) (All versions < V1.5.0). The user configuration menu in the web interfaceEPSS 0.9%CVE-2022-29090HIGHDell Wyse Management Suite 3.6.1 and below contains a Sensitive Data Exposure vulnerability. A low privileged malicious user could potentialEPSS 0.4%CVE-2021-34750MEDIUMCisco Firepower Management Center Software Configuration Information Disclosure VulnerabilityEPSS 0.3%CVE-2021-34751MEDIUMCisco Firepower Management Center Software Configuration Information Disclosure VulnerabilityEPSS 0.3%CVE-2022-0354HIGHA vulnerability was reported in Lenovo System Update that could allow a local user with interactive system access the ability to execute codEPSS 0.2%CVE-2026-24431HIGHTenda W30E V2 Web UI Reveals Passwords in CleartextEPSS 0.2%CVE-2026-27516HIGHBinardat 10G08-0800GSM Network Switch Plaintext Password ExposureEPSS 0.2%CVE-2025-14816CRITICALInformation Disclosure, Tampering, and Denial-of-Service Vulnerabilities in GENESIS64, ICONICS Suite, MobileHMI, Hyper Historian, AnalytiX, GENESIS, and MC Works64EPSS 0.1%