Fallos del tipo CWE-784

6 resultados

Decisão de segurança baseada em cookies sem validação e verificação de integridade

A aplicação confia em valores de cookies para tomar decisões de segurança (autenticação, autorização, etc.) sem validar ou verificar se foram alterados pelo cliente. Um atacante pode modificar o cookie no navegador e burlar controles de acesso ou autenticação, já que o servidor aceita o valor como confiável.

Ejemplo

Uma aplicação armazena em cookie: 'isAdmin=true' ou 'userId=123'. O usuário edita o cookie no navegador, muda para 'isAdmin=true' ou altera o userId, e o servidor executa ações administrativas sem questionar a origem ou integridade daquele valor.

Cómo mitigar

Use sessões com ID opaco no servidor (não exponha dados sensíveis em cookies) e assine cookies críticos com HMAC ou JWT, validando a assinatura antes de confiar no conteúdo. Nunca use cookies como única evidência de uma decisão de segurança; combine com validação no backend.

CVE-2020-8184—A reliance on cookies without validation/integrity check security vulnerability exists in rack < 2.2.3, rack < 2.1.4 that makes it is possibEPSS 2.9%CVE-2023-3050CRITICALAuthentication Bypass in TMT's LockcellEPSS 1.3%CVE-2024-9820MEDIUMWP 2FA with Telegram <= 3.0 - Two-Factor Authentication BypassEPSS 0.4%CVE-2022-3083LOWAll versions of Landis+Gyr E850 (ZMQ200) are vulnerable to CWE-784: Reliance on Cookies Without Validation and Integrity. The device's web aEPSS 0.4%CVE-2026-60134HIGHWeintek cMT3092X Reliance on Cookies without Validation and Integrity Checking in a Security DecisionEPSS 0.3%CVE-2026-45055HIGHCubeCart: Pre-Authenticated Password Reset Link Poisoning via HTTP Host HeaderEPSS 0.1%