Weaknesses of type CWE-1270

9 results

Geração incorreta de tokens de segurança

A aplicação gera tokens de segurança (sessão, autenticação, recuperação de senha) usando lógica falha, previsível ou insuficientemente aleatória. Um atacante consegue adivinhar, forjar ou reutilizar tokens válidos, contornando controles de autenticação e autorização.

Example

Um sistema usa timestamp ou ID de usuário para gerar token de reset de senha: 'token = md5(user_id + data_atual)'. Como ambos são previsíveis, um invasor calcula tokens válidos para qualquer usuário e redefine suas senhas sem autorização.

How to mitigate

Use geradores criptograficamente seguros (SecureRandom em Java, secrets em Python) com entropia suficiente (mínimo 128 bits). Implemente validação: expiração curta, vinculação do token ao usuário/sessão específica, invalidação após uso e rate limiting em tentativas de reutilização.

CVE-2023-2882CRITICALPrivilege Escalation in CBOT's ChatbotEPSS 0.6%CVE-2022-31122CRITICALWire-server vulnerable to Token Recipient Confusion resulting in account impersonation, deletion or malicious account creationEPSS 0.6%CVE-2023-32188CRITICALJWT token compromise can allow malicious actions including Remote Code Execution (RCE)EPSS 0.5%CVE-2023-22644CRITICALJWT token compromise can allow malicious actions including Remote Code Execution (RCE)EPSS 0.5%CVE-2023-30524MEDIUMJenkins Report Portal Plugin 0.5 and earlier does not mask ReportPortal access tokens displayed on the configuration form, increasing the poEPSS 0.4%CVE-2026-54593HIGHPterodactyl's improper JWT scoping allows subuser to upload files when not explicitly granted `file.create` permissionsEPSS 0.4%CVE-2026-49499HIGHDell PowerProtect Data Manager, versions prior to 20.2.0.0, contain(s) a Generation of Incorrect Security Tokens vulnerability in the IAM. AEPSS 0.3%CVE-2025-59698MEDIUMEntrust nShield Connect XC, nShield 5c, and nShield HSMi through 13.6.11, or 13.7, might allow a physically proximate attacker to gain accesEPSS 0.3%CVE-2026-15831MEDIUMGeneration of Incorrect Security Tokens in GitLabEPSS 0.2%