Weaknesses of type CWE-520

5 results

Configuração incorreta .NET: uso inadequado de representação de identidade

A fraqueza ocorre quando uma aplicação .NET usa impersonação (representação de identidade de usuário) de forma incorreta, permitindo que código execute com privilégios elevados ou com a identidade de outro usuário sem validação adequada. Isso pode resultar em acesso não autorizado a recursos, execução de ações privilegiadas ou bypass de controles de segurança.

Example

Um serviço web que impersona um administrador para acessar um banco de dados sem validar se o usuário atual tem permissão para essa elevação, ou que deixa a impersonação ativa além do necessário, permitindo que requisições subsequentes executem com privilégios do administrador.

How to mitigate

Valide sempre antes de impersonar, use blocos try-finally para garantir revogação imediata da identidade, aplique o princípio do privilégio mínimo (impersone apenas quando absolutamente necessário e pelo menor tempo possível) e audite todas as operações de impersonação para rastrear abusos potenciais.

CVE-2024-46943CRITICALAn issue was discovered in OpenDaylight Authentication, Authorization and Accounting (AAA) through 0.19.3. A rogue controller can join a cluEPSS 0.6%CVE-2026-2450HIGH.NET misconfiguration: use of impersonation vulnerability in upKeeper Solutions upKeeper Instant Privilege Access allows Hijacking a PrivileEPSS 0.3%CVE-2026-13444HIGHLangflow is affected by remote code execution, denial of service, path traversal, and exposed credentials due to multiple unauthenticated and insufficiently authorized API endpointsEPSS 0.2%CVE-2026-13442HIGHLangflow is affected by NET Misconfiguration: Use of Impersonation due to multiple unauthenticated and insufficiently authorized API endpointsEPSS 0.2%CVE-2019-25608HIGHIperius Backup 6.1.0 Privilege Escalation via Backup JobEPSS 0.1%