Weaknesses of type CWE-291

10 results

Autenticação baseada unicamente em endereço IP

A aplicação usa o endereço IP do cliente como único mecanismo de autenticação ou autorização, assumindo que só usuários legítimos acessam de IPs confiáveis. Isso é fraco porque endereços IP podem ser spoofados, interceptados em redes compartilhadas ou comprometidos via acesso à rede corporativa — qualquer um na mesma rede pode fingir ser o IP autorizado.

Example

Um sistema administrativo permite acesso irrestrito ao painel apenas se a requisição vem de 192.168.1.100, a máquina do gerente. Um atacante na mesma rede wifi corporativa consegue alterar seu IP ou interceptar o tráfego, contornando completamente a 'autenticação'.

How to mitigate

Combine IP com autenticação real: use credenciais (usuário/senha ou token), MFA, ou certificados. Se IP deve ser controlado, implemente como camada adicional (whitelist de rede), nunca como único fator. Logs e monitoramento de acessos anormais também ajudam a detectar fraudes.

CVE-2026-4252CRITICALTenda AC8 IPv6 check_is_ipv6 ip address for authenticationEPSS 1.3%CVE-2023-7211MEDIUMUniway Router Administrative Web Interface reliance on ip address for authenticationEPSS 0.9%CVE-2025-34202HIGHVasion Print (formerly PrinterLogic) Insecure Access to Docker Instances WANEPSS 0.9%CVE-2022-46415CRITICALDJI Spark 01.00.0900 allows remote attackers to prevent legitimate terminal connections by exhausting the DHCP IP address pool. To accomplisEPSS 0.9%CVE-2024-23309CRITICALThe LevelOne WBR-6012 router with firmware R0.40e6 has an authentication bypass vulnerability in its web application due to reliance on clieEPSS 0.9%CVE-2026-3690HIGHOpenClaw Canvas Authentication Bypass VulnerabilityEPSS 0.7%CVE-2025-59101HIGHInsufficient Session Management in dormakaba access managerEPSS 0.6%CVE-2023-35906MEDIUMIBM Aspera Faspex security bypassEPSS 0.3%CVE-2025-66602MEDIUMA vulnerability has been found in FAST/TOOLS provided by Yokogawa Electric Corporation. The web server accepts access by IP address. WhenEPSS 0.3%CVE-2024-32765MEDIUMQTS, QuTS heroEPSS 0.2%