Fallos del tipo CWE-842

10 resultados

Atribuição de usuário a grupo incorreto

É quando a aplicação atribui um usuário a um grupo de permissões errado, geralmente por falha na lógica de autorização ou validação de entrada. Isso permite que o usuário ganhe privilégios indevidos ou acesso a recursos que não deveria ter.

Ejemplo

Um sistema de gestão de candidatos usa um campo de formulário para definir o grupo do novo usuário, mas não valida ou sanitiza essa entrada. Um ataque altera o parâmetro para 'admin' em vez de 'candidato', sendo registrado com permissões de administrador.

Cómo mitigar

Nunca confie em entrada do usuário para definir grupos ou papéis; use lista pré-definida no servidor e validação rigorosa. Implemente separação entre dados enviados pelo cliente e lógica de atribuição de permissões no backend, com checagem de autorização antes de criar ou modificar associações de grupo.

CVE-2022-31007MEDIUMPrivilege escalation from administrator in eLabFTWEPSS 26.1%CVE-2023-25575HIGHSecured properties in API Platform Core may be accessible within collectionsEPSS 0.6%CVE-2024-10082HIGHCodeChecker is an analyzer tooling, defect database and viewer extension for the Clang Static Analyzer and Clang Tidy. Authentication methoEPSS 0.5%CVE-2022-45097MEDIUM Dell PowerScale OneFS 9.0.0.x-9.4.0.x contains an Incorrect User Management vulnerability. A low privileged network attacker could potentiaEPSS 0.4%CVE-2024-9412HIGHImproper Authorization Vulnerability in Rockwell Automation Verve® Asset ManagerEPSS 0.4%CVE-2024-25632HIGHUnauthorised granting of administrator privileges over arbitrary teams under certain circumstancesEPSS 0.4%CVE-2022-2990—An incorrect handling of the supplementary groups in the Buildah container engine might lead to the sensitive information disclosure or possEPSS 0.3%CVE-2022-3650—A privilege escalation flaw was found in Ceph. Ceph-crash.service allows a local attacker to escalate privileges to root in the form of a crEPSS 0.3%CVE-2022-2989HIGHAn incorrect handling of the supplementary groups in the Podman container engine might lead to the sensitive information disclosure or possiEPSS 0.3%CVE-2026-6970HIGHauthd Denial of Service and Local Privilege EscalationEPSS 0.1%