Fallos del tipo CWE-539

7 resultados

Armazenamento de informações sensíveis em cookies persistentes

Quando um cookie permanece no navegador por um longo período (ou indefinidamente) contendo dados sensíveis como tokens de autenticação, senhas ou informações pessoais, qualquer pessoa com acesso ao dispositivo pode roubar essas credenciais. O risco aumenta em ambientes compartilhados ou quando o navegador é comprometido.

Ejemplo

Uma aplicação web define um cookie com domínio de expiração de 1 ano contendo o token JWT de sessão do usuário sem criptografia. Se o dispositivo for roubado ou o navegador cair em mãos erradas, o atacante acessa a conta com validade de até 12 meses sem precisar fazer login.

Cómo mitigar

Use cookies com expiração curta (minutos a poucas horas), marque-os como HttpOnly e Secure, evite armazenar segredos nesses cookies e prefira armazená-los em sessões server-side ou em memory com tokens de curta vida. Para dados sensíveis persistentes, use criptografia end-to-end e armazene-os apenas quando absolutamente necessário.

CVE-2023-30861HIGHFlask vulnerable to possible disclosure of permanent session cookie due to missing Vary: Cookie headerEPSS 1.3%CVE-2021-27463—A vulnerability has been found in multiple revisions of Emerson Rosemount X-STREAM Gas Analyzer. The affected applications utilize persistenEPSS 0.9%CVE-2026-35192LOWSession fixation via public cached pages and SESSION_SAVE_EVERY_REQUESTEPSS 0.5%CVE-2025-27673CRITICALVasion Print (formerly PrinterLogic) before Virtual Appliance Host 22.0.843 Application 20.0.1923 allows Cookie Returned in Response Body OVEPSS 0.5%CVE-2024-39275HIGHAdvantech ADAM-5630 Use of Persistent Cookies Containing Sensitive InformationEPSS 0.4%CVE-2025-52633LOWHCL AION is susceptible to Missing Content-Security-PolicyEPSS 0.2%CVE-2026-24318MEDIUMInsecure Session Management vulnerability in SAP BusinessObjects Business Intelligence PlatformEPSS 0.2%