Falhas do tipo CWE-304

35 resultados

Falha na implementação de autenticação por omissão de etapas

A aplicação implementa um mecanismo de autenticação, mas pula ou ignora uma ou mais etapas essenciais do fluxo, enfraquecendo a segurança. Isso pode ser um passo de validação, verificação de credenciais ou confirmação de identidade que deveria ser obrigatório. O risco: um atacante consegue contornar o controle de acesso sem fornecer credenciais válidas ou completas.

Exemplo

Um login de dois fatores que envia SMS, mas o código não valida se o SMS foi realmente confirmado antes de criar a sessão — basta navegar direto para o dashboard. Ou um formulário que checa apenas o usuário, mas pula a validação da senha porque uma condicional foi mal escrita.

Como mitigar

Auditar o fluxo completo de autenticação e garantir que TODAS as etapas sejam executadas em sequência, sem exceções. Use testes automatizados (unit e integração) que forçam cada passo do caminho crítico e falham se alguma validação for pulada.

CVE-2026-55957HIGHApache Tomcat: Authentication bypass with JNDIRealm and GSSAPI authenticated bindEPSS 2.9%CVE-2022-1065HIGHMulti Factor Authentication Bypass in various versions of Abacus ERPEPSS 2.8%CVE-2022-2302CRITICALLENZE: Missing password verification in authorisation procedureEPSS 1.9%CVE-2024-2172CRITICALMalware Scanner <= 4.7.2 and Web Application Firewall <= 2.1.1 - Unauthenticated Privilege EscalationEPSS 1.7%CVE-2019-16766HIGH2FA bypass in Wagtail through new device pathEPSS 1.5%CVE-2021-41179MEDIUMTwo-Factor Authentication not enforced for pages marked as publicEPSS 1.2%CVE-2022-2821CRITICALMissing Critical Step in Authentication in namelessmc/namelessEPSS 1.1%CVE-2011-3172MEDIUMunix2_chkpwd do not check for a valid accountEPSS 1.0%CVE-2024-8954CRITICALAuthentication Bypass in composiohq/composioEPSS 0.8%CVE-2023-52424HIGHThe IEEE 802.11 standard sometimes enables an adversary to trick a victim into connecting to an unintended or untrusted network with Home WEEPSS 0.7%CVE-2022-40622—WAVLINK Quantum D4G (WN531G3) Session Management by IP AddressEPSS 0.7%CVE-2024-12048HIGHIDOR Vulnerability in transformeroptimus/superagiEPSS 0.7%CVE-2023-3628MEDIUMInfispan: rest bulk ops don't check permissionsEPSS 0.6%CVE-2024-9216HIGHAuthentication Bypass in gaizhenbiao/ChuanhuChatGPTEPSS 0.6%CVE-2023-3629MEDIUMInfinispan: non-admins should not be able to get cache config via rest apiEPSS 0.6%CVE-2025-24322HIGHAn unsafe default authentication vulnerability exists in the Initial Setup Authentication functionality of Tenda AC6 V5.0 V02.03.01.110. A sEPSS 0.6%CVE-2024-45764CRITICALDell Enterprise SONiC OS, version(s) 4.1.x, 4.2.x, contain(s) a Missing Critical Step in Authentication vulnerability. An unauthenticated atEPSS 0.5%CVE-2022-39360MEDIUMMetabase SSO users able to circumvent IdP login by doing password resetEPSS 0.5%CVE-2026-40542HIGHApache HttpClient: SCRAM-SHA-256 mutual authentication bypass may cause the client to accept authentication without proper mutual authentication verificationEPSS 0.5%CVE-2023-22833HIGHMandatory control bypass in Lime2EPSS 0.4%