Weaknesses of type CWE-371

9 results

Problemas de Estado (State Issues)

Fraqueza genérica que cobre falhas na gestão ou validação do estado de um programa, sistema ou comunicação. O software não verifica corretamente transições de estado, mantém estado inconsistente, ou falha em sincronizar estado entre componentes, deixando aberturas para comportamentos inesperados e exploráveis.

Example

Um servidor de autenticação que não valida corretamente a sequência de estados de uma sessão: permite que um token expirado seja reutilizado porque esqueceu de marcar a sessão como finalizada, ou aceita comandos fora de ordem (ex: executar operação antes de validar credenciais).

How to mitigate

Implemente máquinas de estado explícitas com transições validadas; sempre verifique estado esperado antes de processar ações críticas; use flags e locks para garantir sincronização entre componentes; teste casos fora de sequência (fuzzing de estado).

CVE-2020-3574HIGHCisco IP Phone TCP Packet Flood Denial of Service VulnerabilityEPSS 8.0%CVE-2018-0282MEDIUMCisco IOS and IOS XE Software TCP Denial of Service VulnerabilityEPSS 2.0%CVE-2020-3200HIGHCisco IOS and IOS XE Software Secure Shell Denial of Service VulnerabilityEPSS 1.7%CVE-2019-1977MEDIUMCisco Nexus 9000 Series Fabric Switches ACI Mode Border Leaf Endpoint Learning VulnerabilityEPSS 1.4%CVE-2020-3422HIGHCisco IOS XE Software IP Service Level Agreements Denial of Service VulnerabilityEPSS 1.3%CVE-2024-20455HIGHA vulnerability in the process that classifies traffic that is going to the Unified Threat Defense (UTD) component of Cisco IOS XE Software EPSS 0.7%CVE-2020-3385HIGHCisco SD-WAN vEdge Routers Denial of Service VulnerabilityEPSS 0.5%CVE-2026-82551MEDIUMLinux Foundation Magma NGSetup ngap_amf_handlers.c state issueEPSS 0.3%CVE-2026-14685MEDIUMHdrHistogram AbstractHistogram AbstractHistogram.java recordValueWithCount state issueEPSS 0.2%