CWE-280

O produto não trata ou trata incorretamente quando possui privilégios insuficientes para acessar recursos ou funcionalidades conforme especificado por suas permissões. Isso pode fazer com que ele siga caminhos de código inesperados que podem deixar o produto em um estado inválido.

Consequências comuns

• Outro → Outro, Alterar Lógica de Execução

Mitigações

• Arquitetura e Design: Compartimentalize o sistema para ter áreas "seguras" onde os limites de confiança possam ser traçados de forma inequívoca. Não permita que dados sensíveis saiam do limite de confiança e sempre tenha cuidado ao interagir com um compartimento fora da área segura. Garanta que a compartimentalização apropriada seja incorporada ao design do sistema, e que a compartimentalização pe
• Implementação: Sempre verifique se você acessou com sucesso um recurso ou funcionalidade do sistema, e use tratamento de erro adequado se não for bem-sucedido. Faça isso mesmo quando estiver operando em um modo altamente privilegiado, porque erros ou condições ambientais ainda podem causar uma falha. Por exemplo, ambientes com modelos de permissões/privilégios de granularidade muito fina, como as