Weaknesses of type CWE-299

16 results

Falha na verificação de revogação de certificado

A aplicação valida um certificado SSL/TLS, mas não verifica se ele foi revogado. Um certificado revogado significa que a chave privada foi comprometida, o domínio não pertence mais ao proprietário ou ocorreu outro motivo de segurança. Sem essa verificação, um atacante com um certificado revogado consegue se passar pela entidade legítima.

Example

Um navegador ou cliente API estabelece conexão HTTPS com um servidor e valida o certificado (data, assinatura, cadeia). Porém, não consulta a CRL (Certificate Revocation List) ou OCSP (Online Certificate Status Protocol) para confirmar que o certificado ainda está ativo. Um atacante intercepta a conexão com um certificado revogado e é aceito normalmente.

How to mitigate

Implemente verificação obrigatória de revogação antes de aceitar um certificado: consulte a CRL ou OCSP conforme configurado no certificado. Em produção, use bibliotecas SSL/TLS atualizadas (OpenSSL, Go crypto/tls, Java com OCSP Stapling habilitado) que fazem essa verificação por padrão; revise configurações que desabilitam essa validação.

CVE-2020-1675HIGHJuniper Networks Mist Cloud UI: SAML authentication certificate vulnerability.EPSS 0.6%CVE-2026-61699HIGHnebula-mesh: Certificate revocation is never enforced at the meshEPSS 0.4%CVE-2026-86231MEDIUMmwiede jsch KnownHosts.java getRevokedKeys improper check for certificate revocationEPSS 0.4%CVE-2020-16228—Philips Patient Monitoring Devices Improper Check for Certificate RevocationEPSS 0.4%CVE-2026-93493MEDIUMIo.netty/netty-handler-ssl-ocsp: netty: ocsp validation silently skipped when a response omits the optional nextupdate fieldEPSS 0.3%CVE-2025-3085HIGHMongoDB Server running on Linux may allow unexpected connections where intermediate certificates are revokedEPSS 0.3%CVE-2026-4428CRITICALCRL Distribution Point Scope Check Logic Error in AWS-LCEPSS 0.3%CVE-2025-11955HIGHIncorrect validation of OCSP certificates in TheGreenBow VPN Client Windows EnterpriseEPSS 0.3%CVE-2023-23690HIGH Cloud Mobility for Dell EMC Storage, versions 1.3.0.X and below contains an Improper Check for Certificate Revocation vulnerability. A threEPSS 0.2%CVE-2026-56821HIGHNetty: Out-of-date OCSP Responses Accepted by OcspServerCertificateValidatorEPSS 0.2%CVE-2026-9636HIGHRockwell Automation CompactLogix® 5380 ControlLogix® 5580 / 1756-EN4 Communications Module – Certificate Revocation List VulnerabilityEPSS 0.2%CVE-2026-93602MEDIUMrustls-webpki before 0.103.10 CRL Revocation Check BypassEPSS 0.2%CVE-2025-36057MEDIUMIBM Cognos Analytics Mobile (iOS) authentication bypassEPSS 0.2%CVE-2026-6899MEDIUMImproper Check for Certificate Revocation in S2OPCEPSS 0.2%CVE-2024-56138MEDIUMTimestamp signature generation lacks certificate revocation check in notion-goEPSS 0.1%CVE-2026-73581MEDIUMApache Tomcat: OpenSSL and OpenSSL-FFM TLS implementations ignore CRLs when certificate uses a keystoreEPSS 0.1%