Fallos del tipo CWE-646

10 resultados

Confiança em nome ou extensão de arquivo externo

Fraqueza onde a aplicação valida um arquivo apenas pelo seu nome ou extensão, ignorando o conteúdo real. Um atacante renomeia um arquivo malicioso (ex: um executável como .jpg) e a aplicação o processa como se fosse seguro, causando execução de código, bypasses de filtro ou acesso indevido.

Ejemplo

Um sistema de upload aceita imagens verificando apenas se a extensão é .jpg ou .png, sem inspecionar os bytes do arquivo. Um atacante faz upload de um PHP executable renomeado como imagem.jpg, que é salvo em um diretório web e executado como código.

Cómo mitigar

Sempre validar o tipo do arquivo pelo seu conteúdo (magic bytes/assinatura), nunca apenas pela extensão. Além disso, nunca executar uploads em diretórios web; armazene em local protegido e sirva através de download controlado com Content-Disposition e MIME-type correto.

CVE-2021-34639HIGHWordPress Download Manager <= 3.1.24 Authenticated Arbitrary File UploadEPSS 0.6%CVE-2024-52052CRITICALStream Target Remote Code Execution in Wowza Streaming EngineEPSS 0.5%CVE-2025-1889MEDIUMpicklescan - Security scanning bypass via non-standard file extensionsEPSS 0.4%CVE-2025-58449HIGHMaho Vulnerable to Authenticated Remote Code Execution via File UploadEPSS 0.3%CVE-2023-45599MEDIUMA CWE-646 “Reliance on File Name or Extension of Externally-Supplied File” vulnerability in the “iec61850” functionality of the web applicatEPSS 0.2%CVE-2026-45315HIGHOpen WebUI: Stored XSS via attacker-controlled file extension in /api/v1/audio/transcriptionsEPSS 0.2%CVE-2024-38432MEDIUMMatrix – Tafnit v8 CWE-646: Reliance on File Name or Extension of Externally-Supplied FileEPSS 0.2%CVE-2025-41720MEDIUMSauter: Arbitrary File UploadEPSS 0.2%CVE-2025-30662MEDIUMZoom Workplace VDI Plugin macOS Universal Installer - Symlink FollowingEPSS 0.1%CVE-2026-20172MEDIUMCisco Enterprise Chat and Email Lite Agent File Upload VulnerabilityEPSS 0.1%