Weaknesses of type CWE-299

22 results

Falha na verificação de revogação de certificado

A aplicação valida um certificado SSL/TLS, mas não verifica se ele foi revogado. Um certificado revogado significa que a chave privada foi comprometida, o domínio não pertence mais ao proprietário ou ocorreu outro motivo de segurança. Sem essa verificação, um atacante com um certificado revogado consegue se passar pela entidade legítima.

Example

Um navegador ou cliente API estabelece conexão HTTPS com um servidor e valida o certificado (data, assinatura, cadeia). Porém, não consulta a CRL (Certificate Revocation List) ou OCSP (Online Certificate Status Protocol) para confirmar que o certificado ainda está ativo. Um atacante intercepta a conexão com um certificado revogado e é aceito normalmente.

How to mitigate

Implemente verificação obrigatória de revogação antes de aceitar um certificado: consulte a CRL ou OCSP conforme configurado no certificado. Em produção, use bibliotecas SSL/TLS atualizadas (OpenSSL, Go crypto/tls, Java com OCSP Stapling habilitado) que fazem essa verificação por padrão; revise configurações que desabilitam essa validação.

CVE-2020-1675HIGHJuniper Networks Mist Cloud UI: SAML authentication certificate vulnerability.EPSS 0.6%CVE-2026-115557CRITICALDistrust compromised intermediate certificates in ssl moduleEPSS 0.5%CVE-2026-61699HIGHnebula-mesh: Certificate revocation is never enforced at the meshEPSS 0.4%CVE-2026-86231MEDIUMmwiede jsch KnownHosts.java getRevokedKeys improper check for certificate revocationEPSS 0.4%CVE-2026-111943MEDIUMDistrust compromised intermediate certificates in crypto/x509EPSS 0.4%CVE-2026-115570HIGHElectron: Mitigation for compromised eMudhra intermediate certificatesEPSS 0.4%CVE-2020-16228—Philips Patient Monitoring Devices Improper Check for Certificate RevocationEPSS 0.4%CVE-2026-102221MEDIUMSecure Boot Security Feature Bypass VulnerabilityEPSS 0.4%CVE-2025-3085HIGHMongoDB Server running on Linux may allow unexpected connections where intermediate certificates are revokedEPSS 0.3%CVE-2026-118696HIGHIn JetBrains IntelliJ IDEA, PyCharm, PhpStorm, RubyMine and WebStorm before 2026.3, 2026.2.4, 2026.1.5.1, and 2025.3.6.2; GoLand before 2026EPSS 0.3%CVE-2026-4428CRITICALCRL Distribution Point Scope Check Logic Error in AWS-LCEPSS 0.3%CVE-2023-23690HIGH Cloud Mobility for Dell EMC Storage, versions 1.3.0.X and below contains an Improper Check for Certificate Revocation vulnerability. A threEPSS 0.3%CVE-2026-56821HIGHNetty: Out-of-date OCSP Responses Accepted by OcspServerCertificateValidatorEPSS 0.2%CVE-2026-93493MEDIUMIo.netty/netty-handler-ssl-ocsp: netty: ocsp validation silently skipped when a response omits the optional nextupdate fieldEPSS 0.2%CVE-2026-9636HIGHRockwell Automation CompactLogix® 5380 ControlLogix® 5580 / 1756-EN4 Communications Module – Certificate Revocation List VulnerabilityEPSS 0.2%CVE-2025-11955HIGHIncorrect validation of OCSP certificates in TheGreenBow VPN Client Windows EnterpriseEPSS 0.2%CVE-2025-36057MEDIUMIBM Cognos Analytics Mobile (iOS) authentication bypassEPSS 0.2%CVE-2026-93602MEDIUMrustls-webpki before 0.103.10 CRL Revocation Check BypassEPSS 0.2%CVE-2026-94417LOWCRL check skipped when OCSP enabled and certificate has no OCSP URLEPSS 0.2%CVE-2026-73581MEDIUMApache Tomcat: OpenSSL and OpenSSL-FFM TLS implementations ignore CRLs when certificate uses a keystoreEPSS 0.2%