Fallos del tipo CWE-428

352 resultados

Caminho de busca sem aspas ou elemento não delimitado

Ocorre quando um aplicativo executa um programa ou carrega uma biblioteca usando um caminho sem aspas ou delimitação adequada, permitindo que espaços ou caracteres especiais no caminho sejam interpretados como separadores. Um atacante pode explorar isso colocando um executável malicioso em um diretório com nome parcial que coincida com a busca (ex: 'C:\Program Files\' interpretado como 'C:\Program\'), fazendo o sistema executar código não autorizado.

Ejemplo

Um serviço Windows tenta executar 'C:\Program Files\MeuApp\service.exe' mas o caminho não está entre aspas. O sistema busca primeiro por 'C:\Program.exe', depois 'C:\Program Files\MeuApp\service.exe'. Um atacante cria 'C:\Program.exe' malicioso e consegue executá-lo com privilégios do serviço.

Cómo mitigar

Sempre delimite caminhos com aspas duplas ao executar programas ou carregar bibliotecas dinâmicas. Use APIs que validem caminhos explicitamente, evite concatenação de strings para construir paths, e mantenha diretórios sensíveis com permissões restritivas para impedir criação de arquivos não autorizados.

CVE-2020-28209HIGHA CWE-428 Windows Unquoted Search Path vulnerability exists in EcoStruxure Building Operation Enterprise Server installer V1.9 - V3.1 and EnEPSS 0.3%CVE-2021-47773HIGHDynojet Power Core 2.3.0 - Unquoted Service PathEPSS 0.3%CVE-2024-3640HIGHRockwell Automation FactoryTalk® Remote Access™ has Unquoted ExecutablesEPSS 0.3%CVE-2021-35231MEDIUMUnquoted Path (SMB Login) VulnerabilityEPSS 0.3%CVE-2024-8996HIGHGrafana Agent Flow on Windows Unquoted service pathEPSS 0.3%CVE-2022-2147MEDIUMUnquoted Service Path in Cloudflare WARP for WindowsEPSS 0.3%CVE-2021-23197MEDIUMUnquoted service path vulnerability in the Gallagher Controller Service allows an unprivileged user to execute arbitrary code as the accountEPSS 0.3%CVE-2020-36879HIGHFlexsense DiskBoss Service Unquoted Service Path VulnerabilityEPSS 0.3%CVE-2022-31591—SAP BusinessObjects BW Publisher Service - versions 420, 430, uses a search path that contains an unquoted element. A local attacker can gaiEPSS 0.3%CVE-2024-1618HIGHUnquoted item or search path vulnerability in Faronics Deep Freeze Server StandardEPSS 0.2%CVE-2022-31590—SAP PowerDesigner Proxy - version 16.7, allows an attacker with low privileges and has local access, with the ability to work around system’EPSS 0.2%CVE-2023-4991HIGHNextBX QWAlerter QWAlerter.exe unquoted search pathEPSS 0.2%CVE-2024-25552HIGHWiesemann & Theis: Multiple products prone to unquoted search pathEPSS 0.2%CVE-2023-3438MEDIUM An unquoted Windows search path vulnerability existed in the install the MOVE 4.10.x and earlier Windows install service (mvagtsce.exe). TEPSS 0.2%CVE-2020-36928HIGHBrother BRAgent 1.38 - 'WBA_Agent_Client' Unquoted Service PathEPSS 0.2%CVE-2024-4031MEDIUMMEVO WEBCAM APP Windows Unquoted Service Path VulnerabilityEPSS 0.2%CVE-2021-47787HIGHTotalAV 5.15.69 - Unquoted Service PathEPSS 0.2%CVE-2023-42486MEDIUMFortect - CWE-428: Unquoted Search Path or ElementEPSS 0.2%CVE-2022-50901HIGHWondershare Dr.Fone 11.4.9 - 'DFWSIDService' Unquoted Service PathEPSS 0.2%CVE-2022-50903HIGHWondershare MobileTrans 3.5.9 - 'ElevationService' Unquoted Service PathEPSS 0.2%