Weaknesses of type CWE-671

5 results

Falta de controle administrativo sobre segurança

A aplicação não oferece mecanismos suficientes para que administradores monitorem, configurem ou controlem aspectos críticos de segurança. Isso deixa a organização incapaz de implementar políticas de segurança consistentes, auditar ações sensíveis ou responder rapidamente a incidentes.

Example

Um sistema corporativo que não permite ao administrador configurar quem pode acessar dados sensíveis, resetar credenciais de usuários ou visualizar logs de autenticação. Quando uma conta é comprometida, ninguém consegue rastrear o que foi acessado ou revogar permissões rapidamente.

How to mitigate

Implemente painéis de administração que exponham controles granulares sobre políticas de segurança (permissões, autenticação, auditoria). Garanta que toda ação administrativa seja registrada em logs imutáveis e que admins consigam monitorar e reagir em tempo real a eventos de segurança.

CVE-2018-13283HIGHLack of administrator control over security vulnerability in client.cgi in Synology SSL VPN Client before 1.2.5-0226 allows remote attackersEPSS 1.4%CVE-2022-29163LOWBypass of password requirements when sharing a folder via the Circles app in Nextcloud ServerEPSS 1.1%CVE-2025-24024CRITICALMjolnir v1.9.0 accepts commands from any roomEPSS 0.6%CVE-2023-20115MEDIUMA vulnerability in the SFTP server implementation for Cisco Nexus 3000 Series Switches and 9000 Series Switches in standalone NX-OS mode couEPSS 0.4%CVE-2026-31985HIGHDisabled and non-configurable TLS certificate validation in n2os-tui when connecting the Remote Collector to a Guardian or CMC, in Remote Collector before v26.2.0EPSS 0.1%