Fallos del tipo CWE-428

352 resultados

Caminho de busca sem aspas ou elemento não delimitado

Ocorre quando um aplicativo executa um programa ou carrega uma biblioteca usando um caminho sem aspas ou delimitação adequada, permitindo que espaços ou caracteres especiais no caminho sejam interpretados como separadores. Um atacante pode explorar isso colocando um executável malicioso em um diretório com nome parcial que coincida com a busca (ex: 'C:\Program Files\' interpretado como 'C:\Program\'), fazendo o sistema executar código não autorizado.

Ejemplo

Um serviço Windows tenta executar 'C:\Program Files\MeuApp\service.exe' mas o caminho não está entre aspas. O sistema busca primeiro por 'C:\Program.exe', depois 'C:\Program Files\MeuApp\service.exe'. Um atacante cria 'C:\Program.exe' malicioso e consegue executá-lo com privilégios do serviço.

Cómo mitigar

Sempre delimite caminhos com aspas duplas ao executar programas ou carregar bibliotecas dinâmicas. Use APIs que validem caminhos explicitamente, evite concatenação de strings para construir paths, e mantenha diretórios sensíveis com permissões restritivas para impedir criação de arquivos não autorizados.

CVE-2020-36929HIGHBrother BRPrint Auditor 3.0.7 - 'Multiple' Unquoted Service PathEPSS 0.2%CVE-2021-47780HIGHMacro Expert 4.7 - Unquoted Service PathEPSS 0.2%CVE-2019-25267HIGHWing FTP Server 6.0.7 - Unquoted Service PathEPSS 0.2%CVE-2022-0883HIGHWindows Unquoted/Trusted Service PathsEPSS 0.2%CVE-2019-25308HIGHMikogo 5.2.2.150317 - 'Mikogo-Service' Unquoted Service PathEPSS 0.2%CVE-2021-47805HIGHDisk Savvy 13.6.14 - 'Multiple' Unquoted Service PathEPSS 0.2%CVE-2024-31226MEDIUMSunshine's unquoted executable path could lead to hijacked execution flowEPSS 0.2%CVE-2025-54081MEDIUMSunshineService Has Unquoted Service Path That Allows Local SYSTEM Code ExecutionEPSS 0.2%CVE-2020-36930HIGHSysGauge 7.9.18 - ' SysGauge Server' Unquoted Service PathEPSS 0.2%CVE-2020-36927HIGHDiskPulse 13.6.14 - Unquoted Service PathEPSS 0.2%CVE-2023-3842HIGHPointware EasyInventory Easy2W.exe unquoted search pathEPSS 0.2%CVE-2021-47806HIGHDup Scout 13.5.28 - 'Multiple' Unquoted Service PathEPSS 0.2%CVE-2021-47767HIGH10-Strike Network Inventory Explorer Pro 9.31 - 'srvInventoryWebServer' Unquoted Service PathEPSS 0.2%CVE-2021-47810HIGHWibuKey Runtime 6.51 - 'WkSvW32.exe' Unquoted Service PathEPSS 0.2%CVE-2022-35292—In SAP Business One application when a service is created, the executable path contains spaces and isn’t enclosed within quotes, leading to EPSS 0.2%CVE-2022-4258HIGHHima: Unquoted path vulnerabilities in HIMA PC based SoftwareEPSS 0.2%CVE-2022-33920HIGHDell GeoDrive, versions prior to 2.2, contains an Unquoted File Path vulnerability. A low privilege attacker could potentially exploit this EPSS 0.2%CVE-2021-47809HIGHDisk Sorter Enterprise 13.6.12 - 'Disk Sorter Enterprise' Unquoted Service PathEPSS 0.2%CVE-2021-47807HIGHSync Breeze 13.6.18 - 'Multiple' Unquoted Service PathEPSS 0.2%CVE-2021-47790HIGHActive WebCam 11.5 - Unquoted Service PathEPSS 0.2%