Fallos del tipo CWE-302

47 resultados

Bypass de autenticação por dados assumidos como imutáveis

A aplicação valida identidade ou permissões de um usuário baseada em dados que o próprio usuário pode modificar (como cookies, headers HTTP customizados ou parâmetros POST). O desenvolvedor assume que esses dados não serão alterados pelo cliente, criando uma falsa camada de segurança. Um atacante simplesmente edita esses dados e burla a autenticação.

Ejemplo

Um site armazena o ID do usuário em um cookie não-assinado (ex: user_id=42). O código servidor lê esse cookie para decidir se o usuário pode acessar um recurso. Um atacante muda o cookie para user_id=1000 e acessa dados de outro usuário, porque o servidor nunca validou se aquele ID é realmente dele.

Cómo mitigar

Nunca confie em dados do cliente para decisões de segurança. Use sessões lado-servidor com tokens assinados/criptografados (JWT com assinatura, cookies HTTP-only com hash HMAC), valide permissões contra banco de dados a cada requisição, e implemente rate-limiting e logging de acessos suspeitos.

CVE-2025-63210CRITICALThe Newtec Celox UHD (models: CELOXA504, CELOXA820) running firmware version celox-21.6.13 is vulnerable to an authentication bypass. An attEPSS 0.6%CVE-2023-47127MEDIUMWeak Authentication in Session Handling in typo3/cms-coreEPSS 0.6%CVE-2025-24876HIGHAuthentication bypass via authorization code injection in SAP ApprouterEPSS 0.5%CVE-2024-3741HIGHElectrolink FM/DAB/TV Transmitter Authentication Bypass by Assumed-Immutable DataEPSS 0.5%CVE-2025-46647MEDIUMApache APISIX: improper validation of issuer from introspection discovery url in plugin openid-connectEPSS 0.5%CVE-2024-3462MEDIUMAuthorization bypass in Ant Media ServerEPSS 0.5%CVE-2024-47086HIGHOTP Bypass VulnerabilityEPSS 0.5%CVE-2025-20285MEDIUMCisco Identity Services Engine IP Filter Access Restriction for Admin Access Configuration Bypass VulnerabilityEPSS 0.5%CVE-2026-39429HIGHkcp's cache server is accessible without authentication or authorization checksEPSS 0.4%CVE-2025-26522HIGHAuthentication Bypass Vulnerability in RupeeWeb trading platformEPSS 0.4%CVE-2022-2503MEDIUMLinux Kernel LoadPin bypass via dm-verity table reloadEPSS 0.4%CVE-2025-8855HIGH2FA Expiry Bypass in Optimus Software's Brokerage AutomationEPSS 0.4%CVE-2024-22179HIGHElectrolink FM/DAB/TV Transmitter Authentication Bypass by Assumed-Immutable DataEPSS 0.4%CVE-2026-61682CRITICALkcp front-proxy does not strip inbound X-Remote-* identity headers, allowing any authenticated client to inject groups/warrants and impersonate system:masters in any workspaceEPSS 0.4%CVE-2024-8475MEDIUMProtection Mechanism Failure in Digital Operation Services' WiFiBuradaEPSS 0.4%CVE-2022-40703MEDIUMCWE-302 Authentication Bypass by Assumed-Immutable Data in AliveCor Kardia App version 5.17.1-754993421 and prior on Android allows an unaEPSS 0.4%CVE-2026-13267HIGHSecurity vulnerabilities have been found in IBM Verify Identity Access and IBM Security Verify AccessEPSS 0.4%CVE-2026-40285HIGHWeGIA has SQL Injection via Session Variable Override in DespachoControle.phpEPSS 0.3%CVE-2026-77508LOWWeblate: Unverified REST API email changesEPSS 0.3%CVE-2026-28510MEDIUMelabftw allows MFA bypass during loginEPSS 0.3%