Fallos del tipo CWE-289

49 resultados

Bypass de autenticação por nome alternativo

A aplicação falha em validar ou normalizar nomes de usuário/domínios corretamente, permitindo que um atacante contorne autenticação usando variações do mesmo identificador. Por exemplo, aceitar 'usuario', 'USUARIO', 'usuário' ou 'usuario@localhost' e 'usuario@127.0.0.1' como identidades distintas quando deveriam ser a mesma. Isso permite acesso não autorizado ignorando controles de autenticação.

Ejemplo

Um sistema de e-mail rejeita login para 'admin@empresa.com' após múltiplas tentativas fracassadas, mas aceita 'Admin@empresa.com' ou 'admin@EMPRESA.COM' porque a validação não normaliza maiúsculas/minúsculas. Um atacante lista domínios alternativos (localhost, 127.0.0.1, IP interno) e consegue contornar bloqueio de conta.

Cómo mitigar

Normalize todos os identificadores (converter para minúsculas, remover espaços, resolver domínios) antes de qualquer comparação autenticação. Implemente lógica centralizadora: um hash ou ID canônico único para cada usuário legítimo, rejeitando variações não reconhecidas explicitamente.

CVE-2024-56511CRITICALDataEase has an unauthorized vulnerabilityEPSS 50.3%CVE-2021-34746CRITICALCisco Enterprise NFV Infrastructure Software Authentication Bypass VulnerabilityEPSS 17.7%CVE-2026-44492HIGHAxios: shouldBypassProxy does not recognize IPv4-mapped IPv6 addresses, allowing NO_PROXY bypass (incomplete fix for CVE-2025-62718)EPSS 12.3%CVE-2026-50627CRITICALApache CXF: OAuth2: Missing JWT Audience and Issuer Validation in Access Token ValidatorEPSS 4.6%CVE-2017-16590—This vulnerability allows remote attackers to bypass authentication on vulnerable installations of NetGain Systems Enterprise Manager 7.2.69EPSS 3.3%CVE-2026-48618HIGHA flaw in Node.js TLS hostname handling can cause Node.js unicode dot separator handling can lead to tls wildcard-depth authentication bypasEPSS 3.1%CVE-2025-55130HIGHA flaw in Node.js’s Permissions model allows attackers to bypass `--allow-fs-read` and `--allow-fs-write` restrictions using crafted relativEPSS 1.7%CVE-2023-20046HIGHA vulnerability in the key-based SSH authentication feature of Cisco StarOS Software could allow an authenticated, remote attacker to elevatEPSS 1.6%CVE-2023-38487MEDIUMHedgeDoc API allows to hide existing notesEPSS 0.8%CVE-2023-1803CRITICALAuthentication Bypass in Redline RouterEPSS 0.8%CVE-2023-41890HIGHSustainsys.Saml2 Insufficient Identity Provider Issuer ValidationEPSS 0.8%CVE-2026-8457CRITICALWooCommerce - Social Login <= 2.8.7 - Unauthenticated Authentication Bypass via Forged Apple 'id_token' JWTEPSS 0.7%CVE-2023-3263HIGHThe Dataprobe iBoot PDU running firmware version 1.43.03312023 or earlier is vulnerable to authentication bypass in the REST API due to the EPSS 0.7%CVE-2026-15980CRITICALMyHome Core <= 4.4.5 - Authentication Bypass to Account Takeover via Activation TokenEPSS 0.7%CVE-2026-56091HIGHApache Shiro: Authentication bypass in Guice-Web integrationEPSS 0.7%CVE-2026-53622HIGHTraefik: HTTP/3 mTLS bypass via exact SNI TLSOptions lookup for wildcard and mixed-case hostsEPSS 0.6%CVE-2024-51996HIGHSymphony has an Authentication Bypass via RememberMeEPSS 0.6%CVE-2026-24058HIGHSoft Serve has Critical Authentication BypassEPSS 0.6%CVE-2026-76183CRITICALApache Tomcat: Bypass of security constraints for WebSocket endpointsEPSS 0.6%CVE-2026-15985HIGHClassified Listing - Mobile Number Verification <= 1.6.0 - Unauthenticated Authentication Bypass via Firebase OTP LoginEPSS 0.5%