Weaknesses of type CWE-308

23 results

Autenticação de fator único

A aplicação depende apenas de uma forma de verificação de identidade (tipicamente senha) para conceder acesso, sem camadas adicionais como segundo fator. Isso deixa contas vulneráveis se a senha for comprometida por phishing, vazamento ou força bruta, já que não há barreira extra.

Example

Um sistema bancário que exige apenas CPF e senha no login. Se um atacante obtém a senha por phishing, consegue acesso imediato à conta sem precisar passar por autenticação via SMS, token ou biometria.

How to mitigate

Implemente autenticação multifator (2FA) obrigatória — SMS, TOTP, chaves de segurança ou push notifications. Para contas críticas (admin, financeiro), exija sempre um segundo fator independente da senha.

CVE-2026-90862MEDIUMWeb Transfer Module Multi-Factor Authentication Bypass in Progress WS_FTP ServerEPSS 0.2%CVE-2026-33550LOWSOGo before 5.12.5 does not renew the OTP if a user disables/enables it, and has a too short length (only 12 digits instead of the 20 recommEPSS 0.1%CVE-2026-19868HIGHAn authentication enforcement vulnerability in SonicOS SSLVPN service may allow a user with valid credentials for an alternate authenticatioEPSS —KEV