Falhas do tipo CWE-289

49 resultados

Bypass de autenticação por nome alternativo

O sistema falha em validar que nomes alternativos, aliases ou representações diferentes de um mesmo recurso ou usuário referem-se à mesma entidade. Um atacante explora isso usando um nome alternativo não verificado para contornar controles de autenticação ou autorização, acessando recursos que deveria estar bloqueado.

Exemplo

Um servidor web autentica usuários por nome de login, mas não sincroniza a validação com o nome do sistema de domínio (LDAP/Active Directory). Um atacante usa 'usuario@dominio.local' em vez de 'usuario' para fazer login, contornando bloqueios de lista negra aplicados apenas ao primeiro formato.

Como mitigar

Normalize e canonicalize todos os formatos de identificação (usernames, paths, domínios) antes de qualquer validação de segurança. Mantenha uma única fonte da verdade para entidades e valide todas as representações alternativas contra essa fonte, não permitindo que diferentes formas do mesmo recurso tenham políticas de segurança divergentes.

CVE-2024-56511CRITICALDataEase has an unauthorized vulnerabilityEPSS 50.3%CVE-2021-34746CRITICALCisco Enterprise NFV Infrastructure Software Authentication Bypass VulnerabilityEPSS 17.7%CVE-2026-44492HIGHAxios: shouldBypassProxy does not recognize IPv4-mapped IPv6 addresses, allowing NO_PROXY bypass (incomplete fix for CVE-2025-62718)EPSS 12.3%CVE-2026-50627CRITICALApache CXF: OAuth2: Missing JWT Audience and Issuer Validation in Access Token ValidatorEPSS 4.6%CVE-2017-16590—This vulnerability allows remote attackers to bypass authentication on vulnerable installations of NetGain Systems Enterprise Manager 7.2.69EPSS 3.3%CVE-2026-48618HIGHA flaw in Node.js TLS hostname handling can cause Node.js unicode dot separator handling can lead to tls wildcard-depth authentication bypasEPSS 3.1%CVE-2025-55130HIGHA flaw in Node.js’s Permissions model allows attackers to bypass `--allow-fs-read` and `--allow-fs-write` restrictions using crafted relativEPSS 1.7%CVE-2023-20046HIGHA vulnerability in the key-based SSH authentication feature of Cisco StarOS Software could allow an authenticated, remote attacker to elevatEPSS 1.6%CVE-2023-38487MEDIUMHedgeDoc API allows to hide existing notesEPSS 0.8%CVE-2023-1803CRITICALAuthentication Bypass in Redline RouterEPSS 0.8%CVE-2023-41890HIGHSustainsys.Saml2 Insufficient Identity Provider Issuer ValidationEPSS 0.8%CVE-2026-8457CRITICALWooCommerce - Social Login <= 2.8.7 - Unauthenticated Authentication Bypass via Forged Apple 'id_token' JWTEPSS 0.7%CVE-2023-3263HIGHThe Dataprobe iBoot PDU running firmware version 1.43.03312023 or earlier is vulnerable to authentication bypass in the REST API due to the EPSS 0.7%CVE-2026-15980CRITICALMyHome Core <= 4.4.5 - Authentication Bypass to Account Takeover via Activation TokenEPSS 0.7%CVE-2026-56091HIGHApache Shiro: Authentication bypass in Guice-Web integrationEPSS 0.7%CVE-2026-53622HIGHTraefik: HTTP/3 mTLS bypass via exact SNI TLSOptions lookup for wildcard and mixed-case hostsEPSS 0.6%CVE-2024-51996HIGHSymphony has an Authentication Bypass via RememberMeEPSS 0.6%CVE-2026-24058HIGHSoft Serve has Critical Authentication BypassEPSS 0.6%CVE-2026-76183CRITICALApache Tomcat: Bypass of security constraints for WebSocket endpointsEPSS 0.6%CVE-2026-15985HIGHClassified Listing - Mobile Number Verification <= 1.6.0 - Unauthenticated Authentication Bypass via Firebase OTP LoginEPSS 0.5%