Fallos del tipo CWE-388

8 resultados

Tratamento inadequado de erros

Fraqueza genérica onde o software não valida, captura ou trata adequadamente condições de erro durante execução. Isso permite que estados inesperados prossigam silenciosamente ou causem comportamento não previsto, comprometendo a segurança ou confiabilidade da aplicação.

Ejemplo

Um serviço web tenta conectar a um banco de dados, mas ignora falhas de conexão e continua processando requisições como se tudo estivesse funcionando. Dados podem ser perdidos, lógica de negócio quebrada, ou a aplicação fica em estado inconsistente.

Cómo mitigar

Implemente tratamento explícito para cada operação crítica: valide retornos de função, use try-catch adequadamente, registre erros em log para auditoria, e retorne estados de erro claros ao cliente. Teste cenários de falha durante desenvolvimento.

CVE-2018-0155HIGHA vulnerability in the Bidirectional Forwarding Detection (BFD) offload implementation of Cisco Catalyst 4500 Series Switches and Cisco CataEPSS 7.9%KEVCVE-2020-3509HIGHCisco IOS XE Software for Cisco cBR-8 Converged Broadband Routers DHCP Denial of Service VulnerabilityEPSS 1.4%CVE-2020-3510HIGHCisco IOS XE Software for Catalyst 9200 Series Switches Umbrella Connector Denial of Service VulnerabilityEPSS 1.4%CVE-2023-20227HIGHA vulnerability in the Layer 2 Tunneling Protocol (L2TP) feature of Cisco IOS XE Software could allow an unauthenticated, remote attacker toEPSS 0.7%CVE-2018-0415—A vulnerability in the implementation of Extensible Authentication Protocol over LAN (EAPOL) functionality in Cisco Small Business 100 SerieEPSS 0.6%CVE-2020-3512HIGHCisco IOS and IOS XE Software PROFINET Link Layer Discovery Protocol Denial of Service VulnerabilityEPSS 0.4%CVE-2026-20006MEDIUMCisco Firepower Threat Defense Software and Cisco FirePOWER Services TLS with Snort 3 Denial of Service VulnerabilityEPSS 0.4%CVE-2026-20168MEDIUMCisco IoT Field Network Director Path Traversal VulnerabilityEPSS 0.3%