Fallos del tipo CWE-257

67 resultados

Armazenamento de senhas em formato recuperável

A aplicação guarda senhas de forma que elas podem ser recuperadas em texto plano ou facilmente descriptografadas, em vez de usar hash irreversível. Isso viola o princípio fundamental de segurança: nunca armazene senhas de forma que você (ou um atacante com acesso ao banco) consiga ler ou reconstruir a senha original.

Ejemplo

Um banco de dados que armazena senhas criptografadas com uma chave fixa no código-fonte (ou até em texto plano) permite que qualquer pessoa com acesso ao banco ou ao código extraia todas as senhas. Se um atacante invade o servidor, rouba o arquivo de configuração com a chave de criptografia e o banco de dados, consegue descriptografar todas as senhas em segundos.

Cómo mitigar

Use sempre funções de hash criptográfico com salt (como bcrypt, PBKDF2 ou Argon2) no armazenamento. Na autenticação, compare o hash da senha fornecida com o hash armazenado — nunca descriptografe. Descarte a chave de criptografia do código e nunca tente 'rever' uma senha; ofereça apenas reset.

CVE-2022-46142MEDIUMAffected devices store the CLI user passwords encrypted in flash memory. Attackers with physical access to the device could retrieve the filEPSS 0.3%CVE-2023-2358MEDIUMHitachi Vantara Pentaho Business Analytics Server – Password Stored in a Recoverable Format EPSS 0.2%CVE-2024-45744LOWTopQuadrant TopBraid EDG password manager stores external credentials insecurelyEPSS 0.2%CVE-2024-32122LOWA storing passwords in a recoverable format in Fortinet FortiOS 7.4.0 through 7.4.8, FortiOS 7.2 all versions, FortiOS 7.0 all versions, ForEPSS 0.2%CVE-2025-8095CRITICALRecoverable obfuscation using the OECH1 prefix encoding in OpenEdgeEPSS 0.2%CVE-2016-15058HIGHHirschmann HiLCOS Classic Platform Password Exposure via SNMPEPSS 0.2%CVE-2025-27459MEDIUMCVE-2025-27459EPSS 0.2%CVE-2023-31001MEDIUMIBM Security Access Manager Container information disclosureEPSS 0.2%CVE-2025-6996HIGHImproper Encryption in Ivanti Endpoint ManagerEPSS 0.2%CVE-2025-6995HIGHImproper Encryption in Ivanti Endpoint ManagerEPSS 0.2%CVE-2025-57796MEDIUMUse of a hardcoded static key to protect sensitive data in Explorance BlueEPSS 0.2%CVE-2025-34180HIGHNetSupport Manager < 14.12.0001 Gateway Key Reversible Encoding Credential RecoveryEPSS 0.2%CVE-2025-14295HIGHAutomated Logic WebCTRL and Carrier i-Vu Session FixationEPSS 0.2%CVE-2022-47376HIGHThe Alaris Infusion Central software, versions 1.1 to 1.3.2, may contain a recoverable password after the installation. No patient health daEPSS 0.2%CVE-2022-22251HIGHcSRX Series: Storing Passwords in a Recoverable Format and software permissions issues allows a local attacker to elevate privilegesEPSS 0.2%CVE-2024-20462MEDIUMCisco ATA 190 Series Analog Telephone Adapter Muliplatform Firmware Information Disclosure VulnerabilityEPSS 0.2%CVE-2026-65309HIGHStorage of passwords in a reversible formatEPSS 0.2%CVE-2022-34838HIGHABB Ability TM Operations Data Management Zenon Zenon Log Server file access controlEPSS 0.2%CVE-2022-34837MEDIUMABB Ability TM Operations Data Management Zenon Zenon Log Server file access controlEPSS 0.1%CVE-2025-40774MEDIUMA vulnerability has been identified in SiPass integrated (All versions < V3.0). Affected server applications store user passwords encrypted EPSS 0.1%