Fallos del tipo CWE-299

11 resultados

Falha na validação de revogação de certificado

A aplicação estabelece conexões HTTPS sem verificar se o certificado SSL/TLS foi revogado. Um certificado revogado indica que a chave privada foi comprometida ou o domínio não é mais confiável, mas a aplicação o aceita como válido. Isso permite ataques de man-in-the-middle mesmo com certificados comprometidos.

Ejemplo

Um cliente mobile não valida o status CRL (Certificate Revocation List) ou OCSP (Online Certificate Status Protocol) de certificados de um servidor de banco. Um atacante usa um certificado revogado (roubado) para fazer phishing, e a aplicação não detecta a revogação, confiando no certificado falso.

Cómo mitigar

Implemente validação obrigatória de revogação usando OCSP Stapling ou consulta CRL em intervalos apropriados. Configure timeouts e fallback seguro (falhar fechado) se o servidor OCSP/CRL ficar indisponível, nunca ignorando a falta de resposta.

CVE-2020-1675HIGHJuniper Networks Mist Cloud UI: SAML authentication certificate vulnerability.EPSS 0.6%CVE-2020-16228—Philips Patient Monitoring Devices Improper Check for Certificate RevocationEPSS 0.4%CVE-2025-3085HIGHMongoDB Server running on Linux may allow unexpected connections where intermediate certificates are revokedEPSS 0.3%CVE-2025-11955HIGHIncorrect validation of OCSP certificates in TheGreenBow VPN Client Windows EnterpriseEPSS 0.3%CVE-2026-4428CRITICALCRL Distribution Point Scope Check Logic Error in AWS-LCEPSS 0.3%CVE-2023-23690HIGH Cloud Mobility for Dell EMC Storage, versions 1.3.0.X and below contains an Improper Check for Certificate Revocation vulnerability. A threEPSS 0.2%CVE-2025-36057MEDIUMIBM Cognos Analytics Mobile (iOS) authentication bypassEPSS 0.2%CVE-2026-9636HIGHRockwell Automation CompactLogix® 5380 ControlLogix® 5580 / 1756-EN4 Communications Module – Certificate Revocation List VulnerabilityEPSS 0.1%CVE-2026-56821HIGHNetty: Out-of-date OCSP Responses Accepted by OcspServerCertificateValidatorEPSS 0.1%CVE-2024-56138MEDIUMTimestamp signature generation lacks certificate revocation check in notion-goEPSS 0.1%CVE-2026-6899MEDIUMImproper Check for Certificate Revocation in S2OPCEPSS 0.1%