Fallos del tipo CWE-305

168 resultados

Bypass de autenticação por fraqueza secundária

A autenticação em si é criptograficamente correta, mas pode ser contornada por outra vulnerabilidade no código ou na lógica da aplicação. Exemplo: validar corretamente a senha, mas aceitar um token expirado, ou checar credenciais mas não validar a origem da requisição. O risco é que o atacante não quebra o algoritmo — ele encontra uma porta dos fundos.

Ejemplo

Sistema que valida login com hash bcrypt impecável, mas depois aceita qualquer usuário se um parâmetro GET 'admin=true' estiver presente. Ou API que verifica JWT corretamente, mas esquece de validar se a sessão foi revogada no servidor.

Cómo mitigar

Revise toda a lógica de fluxo após a autenticação: não confie apenas no algoritmo criptográfico. Valide o contexto (origem, timestamp, revogação), execute testes de penetração focados em bypass (parâmetros extras, header manipulation, race conditions) e implemente lista de controle de acesso (ACL) robusta em cada endpoint sensível.

CVE-2025-54622HIGHBinding authentication bypass vulnerability in the devicemanager module. Impact: Successful exploitation of this vulnerability may affect seEPSS 0.1%CVE-2022-48470MEDIUMHuawei HiLink AI Life product has an identity authentication bypass vulnerability. Successful exploitation of this vulnerability may allow aEPSS 0.1%CVE-2026-6334LOWOAuth authorization code client binding not enforced during token redemption in MattermostEPSS 0.1%CVE-2025-7064MEDIUMFreelance Security Lock – Access to Windows OSEPSS 0.1%CVE-2026-1713MEDIUMIBM MQ is affected by an authority vulnerablilityEPSS 0.1%CVE-2022-23729—When the device is in factory state, it can be access the shell without adb authentication process. The LG ID is LVE-SMP-210010.EPSS 0.1%CVE-2026-33472MEDIUMCryptomator Hub OAuth token exchange HTTP downgrade via getAuthority() scheme confusion (CVE-2026-32303 bypass)EPSS 0.1%CVE-2024-20015HIGHIn telephony, there is a possible escalation of privilege due to a permissions bypass. This could lead to local escalation of privilege withEPSS 0.1%