Falhas do tipo CWE-316

36 resultados

Armazenamento de informações sensíveis em texto plano na memória

O aplicativo mantém dados sensíveis (senhas, tokens, chaves criptográficas) desprotegidos na RAM durante a execução. Um atacante com acesso ao processo — via depurador, dump de memória ou leitura local — consegue extrair essas informações sem esforço. É particularmente crítico em sistemas multiusuário ou contêineres compartilhados.

Exemplo

Um aplicativo Java autentica um usuário e armazena a senha diretamente em uma String ou char[]. Um atacante executa jmap para fazer dump da heap e encontra a senha em texto claro no arquivo de saída, ou um malware rodando no mesmo servidor varre a memória e a recupera.

Como mitigar

Use estruturas de dados voláteis ou de vida curta para credenciais (char[] em vez de String em Java, ou SecureString em .NET). Limpe explicitamente sensível da memória logo após uso (sobrescrever com zeros). Considere usar componentes de segurança dedicados (HSM, keystore do SO) para chaves críticas. Implemente proteção de memória no SO e restrinja acesso ao dump de processos.

CVE-2022-46141MEDIUMA vulnerability has been identified in SIMATIC STEP 7 (TIA Portal) (All versions < V19). An information disclosure vulnerability could allowEPSS 0.1%CVE-2024-9203LOWEnpass Password Manager sensitive information in memoryEPSS 0.1%CVE-2022-33918MEDIUMDell GeoDrive, Versions 2.1 - 2.2, contains an information disclosure vulnerability. An authenticated non-admin user could potentially exploEPSS 0.1%CVE-2025-50109HIGHEmerson ValveLink Products Cleartext Storage of Sensitive Information in MemoryEPSS 0.1%CVE-2023-40724HIGHA vulnerability has been identified in QMS Automotive (All versions < V12.39). User credentials are found in memory as plaintext. An attackeEPSS 0.1%CVE-2025-48930LOWThe TeleMessage service through 2025-05-05 stores certain cleartext information in memory, even though memory content may be accessible to aEPSS 0.1%CVE-2025-61713LOWA Cleartext Storage of Sensitive Information in Memory vulnerability [CWE-316] in Fortinet FortiPAM 1.6.0, FortiPAM 1.5 all versions, FortiPEPSS 0.1%CVE-2021-23211MEDIUMCleartext Storage of Sensitive Information in Memory vulnerability in Gallagher Command Centre Server allows Cloud end-to-end encryption keyEPSS 0.1%CVE-2025-42888MEDIUMInformation Disclosure vulnerability in SAP GUI for WindowsEPSS 0.1%CVE-2026-0857MEDIUMCleartext Storage of Sensitive Information in Memory vulnerability in Mesalvo Meona Client Launcher Component, Mesalvo Meona Server ComponenEPSS 0.1%CVE-2025-60791MEDIUMEasywork Enterprise 2.1.3.354 is vulnerable to Cleartext Storage of Sensitive Information in Memory. The application leaves valid device-bouEPSS 0.1%CVE-2025-9970MEDIUMApplication credential stored in clear text in memoryEPSS 0.1%CVE-2026-24319MEDIUMInformation Disclosure Vulnerability in SAP Business One (B1 Client Memory Dump Files)EPSS 0.1%CVE-2023-23349LOWKaspersky has fixed a security issue in Kaspersky Password Manager (KPM) for Windows that allowed a local user to recover the auto-filled crEPSS 0.1%CVE-2025-4618MEDIUMPrisma Browser: Sensitive Information Disclosure Vulnerability in Prisma BrowserEPSS 0.1%CVE-2024-25649MEDIUMIn Delinea PAM Secret Server 11.4, it is possible for an attacker (with Administrator access to the Secret Server machine) to read the folloEPSS 0.1%