Falhas do tipo CWE-299

11 resultados

Falha na validação de revogação de certificado

A aplicação não verifica se um certificado digital foi revogado antes de confiar nele. Mesmo que o certificado seja válido estruturalmente e assinado pela CA correta, se foi revogado (porque a chave privada vazou, por exemplo), a aplicação o aceita assim mesmo, abrindo porta para man-in-the-middle ou fraude.

Exemplo

Um servidor HTTPS recebe uma requisição com certificado de cliente que parece legítimo, mas foi revogado há meses pela Autoridade Certificadora. Sem checar a lista de revogação (CRL) ou usando OCSP, o servidor autentica um atacante como se fosse o verdadeiro titular do certificado.

Como mitigar

Implemente validação de revogação obrigatória usando OCSP (Online Certificate Status Protocol) ou mantendo CRL (Certificate Revocation List) atualizada. Configure timeouts e fallbacks sensatos: se a validação falhar, recuse a conexão por padrão, não a aceite.

CVE-2020-1675HIGHJuniper Networks Mist Cloud UI: SAML authentication certificate vulnerability.EPSS 0.6%CVE-2020-16228—Philips Patient Monitoring Devices Improper Check for Certificate RevocationEPSS 0.4%CVE-2025-3085HIGHMongoDB Server running on Linux may allow unexpected connections where intermediate certificates are revokedEPSS 0.3%CVE-2025-11955HIGHIncorrect validation of OCSP certificates in TheGreenBow VPN Client Windows EnterpriseEPSS 0.3%CVE-2026-4428CRITICALCRL Distribution Point Scope Check Logic Error in AWS-LCEPSS 0.3%CVE-2023-23690HIGH Cloud Mobility for Dell EMC Storage, versions 1.3.0.X and below contains an Improper Check for Certificate Revocation vulnerability. A threEPSS 0.2%CVE-2025-36057MEDIUMIBM Cognos Analytics Mobile (iOS) authentication bypassEPSS 0.2%CVE-2026-9636HIGHRockwell Automation CompactLogix® 5380 ControlLogix® 5580 / 1756-EN4 Communications Module – Certificate Revocation List VulnerabilityEPSS 0.1%CVE-2026-56821HIGHNetty: Out-of-date OCSP Responses Accepted by OcspServerCertificateValidatorEPSS 0.1%CVE-2024-56138MEDIUMTimestamp signature generation lacks certificate revocation check in notion-goEPSS 0.1%CVE-2026-6899MEDIUMImproper Check for Certificate Revocation in S2OPCEPSS 0.1%