Weaknesses of type CWE-924

28 results

Falta de integridade na mensagem durante transmissão

É quando dados são transmitidos entre sistemas sem mecanismos que garantam que a mensagem não foi alterada ou corrompida no caminho. Um atacante pode interceptar, modificar e reenviar a mensagem sem que o receptor detecte a manipulação, comprometendo a confiabilidade da comunicação.

Example

Um servidor envia instruções de configuração para um dispositivo IoT via HTTP sem assinatura digital. Um atacante na mesma rede modifica a instrução para desabilitar autenticação, e o dispositivo aceita como legítimo porque não há verificação de integridade.

How to mitigate

Use mecanismos criptográficos para garantir integridade: HTTPS com certificados válidos, assinatura digital de mensagens, ou HMAC. Para APIs críticas, implemente também compressão com hash verificado e considere pinning de certificado em clientes móveis.

CVE-2023-30565LOW CQI Data Sniffing EPSS 0.1%CVE-2026-85104MEDIUMBrain stimulation parameters can be modified via Bluetooth in SoomaEPSS 0.1%CVE-2026-54891MEDIUMPlaintext APPLICATION_DATA injected during TLS handshake delivered to client application post-handshake in sslEPSS 0.1%CVE-2019-25719HIGHDräger Infinity M540 VG4.1.1 Spoofing and DoS via Network Message HandlingEPSS 0.1%CVE-2020-11639HIGHInsufficient access control on Inter process communication,EPSS 0.1%CVE-2026-13584HIGHInformation tampering and Denial-of-service (DoS) vulnerability in CC-Link IE TSN communication protocolEPSS 0.1%CVE-2024-52288MEDIUMRMAC revert to the beginning of the session in libosdpEPSS 0.1%CVE-2026-14681MEDIUMPostgreSQL improper enforcement of GSSAPI encryption when coupled with SSLEPSS 0.1%