Fallos del tipo CWE-1270

9 resultados

Geração Incorreta de Tokens de Segurança

A aplicação gera tokens de segurança (sessão, autenticação, CSRF, etc.) de forma inadequada — pode ser entropia insuficiente, reutilização de valores, algoritmo fraco ou previsibilidade. Isso permite que um atacante adivinhe ou reproduza tokens válidos, contornando controles de autenticação ou autorização.

Ejemplo

Um sistema web gera tokens de sessão baseado apenas no timestamp (ex: token = md5(data_hora)), permitindo que um atacante calcule tokens de outros usuários conhecendo o horário de login aproximado. Ou um token CSRF gerado com um valor fixo para toda a sessão, reutilizável em múltiplas requisições.

Cómo mitigar

Use geradores criptograficamente seguros (SecureRandom em Java, secrets em Python, crypto.getRandomValues() em JS) com entropia adequada (mínimo 128 bits). Nunca base tokens em dados previsíveis como timestamp, IP ou ID do usuário. Implemente expiração curta e regeneração após eventos sensíveis (login, logout, mudança de privilégio).

CVE-2023-2882CRITICALPrivilege Escalation in CBOT's ChatbotEPSS 0.6%CVE-2022-31122CRITICALWire-server vulnerable to Token Recipient Confusion resulting in account impersonation, deletion or malicious account creationEPSS 0.6%CVE-2023-32188CRITICALJWT token compromise can allow malicious actions including Remote Code Execution (RCE)EPSS 0.5%CVE-2023-22644CRITICALJWT token compromise can allow malicious actions including Remote Code Execution (RCE)EPSS 0.5%CVE-2023-30524MEDIUMJenkins Report Portal Plugin 0.5 and earlier does not mask ReportPortal access tokens displayed on the configuration form, increasing the poEPSS 0.4%CVE-2026-54593HIGHPterodactyl's improper JWT scoping allows subuser to upload files when not explicitly granted `file.create` permissionsEPSS 0.4%CVE-2026-49499HIGHDell PowerProtect Data Manager, versions prior to 20.2.0.0, contain(s) a Generation of Incorrect Security Tokens vulnerability in the IAM. AEPSS 0.3%CVE-2025-59698MEDIUMEntrust nShield Connect XC, nShield 5c, and nShield HSMi through 13.6.11, or 13.7, might allow a physically proximate attacker to gain accesEPSS 0.3%CVE-2026-15831MEDIUMGeneration of Incorrect Security Tokens in GitLabEPSS 0.2%