Falhas do tipo CWE-1328

5 resultados

Número de versão de segurança alterável para versões antigas

Ocorre quando um sistema permite que o número de versão de segurança (usado para rastrear patches e atualizações críticas) seja modificado ou revertido para uma versão anterior sem validação adequada. Isso permite que um atacante contorne verificações de segurança fazendo o sistema acreditar que está executando uma versão patcheada quando na verdade está vulnerável.

Exemplo

Um firmware de roteador armazena o número de versão de segurança em um campo editável. Um atacante com acesso ao dispositivo altera esse número de 5.2 (com patch de RCE) para 5.0 (vulnerável), impedindo que mecanismos de validação apliquem proteções que seriam obrigatórias para versões antigas.

Como mitigar

Use armazenamento imutável ou protegido por assinatura criptográfica para o número de versão de segurança; implemente verificações que rejeitam tentativas de downgrade; valide a integridade da versão antes de qualquer operação de segurança crítica.

CVE-2025-8321MEDIUMTesla Wall Connector Firmware Downgrade VulnerabilityEPSS 0.4%CVE-2023-50738MEDIUMA firmware downgrade prevention vulnerability has been identified in newer Lexmark devices.EPSS 0.3%CVE-2025-5825HIGHAutel MaxiCharger AC Wallbox Commercial Firmware Downgrade Remote Code Execution VulnerabilityEPSS 0.2%CVE-2024-13870LOWUnauthenticated Firmware Downgrade in Bitdefender Box v1EPSS 0.2%CVE-2025-29989LOWDell Client Platform BIOS contains a Security Version Number Mutable to Older Versions vulnerability. A high privileged attacker with local EPSS 0.1%