Falhas do tipo CWE-257

69 resultados

Armazenamento de senhas em formato recuperável

A aplicação guarda senhas em um formato que pode ser descriptografado ou revertido para o texto original, como base64, criptografia simétrica ou até plaintext. Isso expõe credenciais a roubo direto quando o banco de dados é comprometido, pois o atacante não precisa fazer força bruta — tem a senha em mãos.

Exemplo

Um sistema de e-mail corporativo que armazena senhas criptografadas com AES, mas a chave fica no mesmo servidor. Se o BD vazar, o atacante descriptografa tudo. Ou um legacy que usa base64 no campo de senha, acreditando que é 'seguro'.

Como mitigar

Use hash criptográfico com salt (bcrypt, Argon2 ou PBKDF2) — armazene apenas o hash, nunca a senha original. Na autenticação, hash o input e compare com o hash guardado. Se for integração com serviço externo que exija armazenar credenciais, use chaves de API em vez de senhas, ou guarde tokens de sessão encriptados com chave externa (HSM).

CVE-2026-22574MEDIUMA storing passwords in a recoverable format vulnerability in Fortinet FortiSOAR PaaS 7.6.0 through 7.6.4, FortiSOAR PaaS 7.5.0 through 7.5.2EPSS 0.3%CVE-2026-22576MEDIUMA storing passwords in a recoverable format vulnerability in Fortinet FortiSOAR PaaS 7.6.0 through 7.6.4, FortiSOAR PaaS 7.5.0 through 7.5.2EPSS 0.3%CVE-2026-65309HIGHStorage of passwords in a reversible formatEPSS 0.2%CVE-2025-27459MEDIUMCVE-2025-27459EPSS 0.2%CVE-2016-15058HIGHHirschmann HiLCOS Classic Platform Password Exposure via SNMPEPSS 0.2%CVE-2024-32122LOWA storing passwords in a recoverable format in Fortinet FortiOS 7.4.0 through 7.4.8, FortiOS 7.2 all versions, FortiOS 7.0 all versions, ForEPSS 0.2%CVE-2024-45744LOWTopQuadrant TopBraid EDG password manager stores external credentials insecurelyEPSS 0.2%CVE-2026-28745CRITICALRed Lion Controls N-Tron 700 Series Storing Passwords in a Recoverable FormatEPSS 0.2%CVE-2025-8095CRITICALRecoverable obfuscation using the OECH1 prefix encoding in OpenEdgeEPSS 0.2%CVE-2023-31001MEDIUMIBM Security Access Manager Container information disclosureEPSS 0.2%CVE-2025-57796MEDIUMUse of a hardcoded static key to protect sensitive data in Explorance BlueEPSS 0.2%CVE-2025-6995HIGHImproper Encryption in Ivanti Endpoint ManagerEPSS 0.2%CVE-2025-6996HIGHImproper Encryption in Ivanti Endpoint ManagerEPSS 0.2%CVE-2025-34180HIGHNetSupport Manager < 14.12.0001 Gateway Key Reversible Encoding Credential RecoveryEPSS 0.2%CVE-2022-22251HIGHcSRX Series: Storing Passwords in a Recoverable Format and software permissions issues allows a local attacker to elevate privilegesEPSS 0.2%CVE-2025-14295HIGHAutomated Logic WebCTRL and Carrier i-Vu Session FixationEPSS 0.2%CVE-2022-47376HIGHThe Alaris Infusion Central software, versions 1.1 to 1.3.2, may contain a recoverable password after the installation. No patient health daEPSS 0.2%CVE-2024-20462MEDIUMCisco ATA 190 Series Analog Telephone Adapter Muliplatform Firmware Information Disclosure VulnerabilityEPSS 0.2%CVE-2022-34838HIGHABB Ability TM Operations Data Management Zenon Zenon Log Server file access controlEPSS 0.2%CVE-2022-34837MEDIUMABB Ability TM Operations Data Management Zenon Zenon Log Server file access controlEPSS 0.1%