Falhas do tipo CWE-291

10 resultados

Autenticação baseada apenas em endereço IP

Fraqueza onde a aplicação usa o endereço IP do cliente como único mecanismo de autenticação ou autorização. Isso é perigoso porque IPs podem ser falsificados (spoofing), interceptados ou compartilhados por múltiplos usuários (NAT, proxies), permitindo que atacantes se façam passar por usuários legítimos sem credenciais válidas.

Exemplo

Uma intranet corporativa que libera acesso a dados sensíveis verificando apenas se a requisição vem do IP da rede interna. Um funcionário usando VPN pessoal maliciosa, ou um atacante dentro da mesma rede, consegue acessar os dados sem login, porque o IP bate com a whitelist.

Como mitigar

Implemente autenticação forte (usuário + senha, MFA, certificados) independente do IP. Use IP como camada adicional de controle (defesa em profundidade), nunca como mecanismo principal. Para casos legítimos de restrição por IP, combine com tokens de sessão validados no servidor.

CVE-2026-4252CRITICALTenda AC8 IPv6 check_is_ipv6 ip address for authenticationEPSS 1.3%CVE-2023-7211MEDIUMUniway Router Administrative Web Interface reliance on ip address for authenticationEPSS 0.9%CVE-2025-34202HIGHVasion Print (formerly PrinterLogic) Insecure Access to Docker Instances WANEPSS 0.9%CVE-2022-46415CRITICALDJI Spark 01.00.0900 allows remote attackers to prevent legitimate terminal connections by exhausting the DHCP IP address pool. To accomplisEPSS 0.9%CVE-2024-23309CRITICALThe LevelOne WBR-6012 router with firmware R0.40e6 has an authentication bypass vulnerability in its web application due to reliance on clieEPSS 0.9%CVE-2026-3690HIGHOpenClaw Canvas Authentication Bypass VulnerabilityEPSS 0.7%CVE-2025-59101HIGHInsufficient Session Management in dormakaba access managerEPSS 0.6%CVE-2023-35906MEDIUMIBM Aspera Faspex security bypassEPSS 0.3%CVE-2025-66602MEDIUMA vulnerability has been found in FAST/TOOLS provided by Yokogawa Electric Corporation. The web server accepts access by IP address. WhenEPSS 0.3%CVE-2024-32765MEDIUMQTS, QuTS heroEPSS 0.2%