Falhas do tipo CWE-304

52 resultados

Falha na implementação de autenticação por omissão de etapas

A aplicação implementa um mecanismo de autenticação, mas pula ou ignora uma ou mais etapas essenciais do fluxo, enfraquecendo a segurança. Isso pode ser um passo de validação, verificação de credenciais ou confirmação de identidade que deveria ser obrigatório. O risco: um atacante consegue contornar o controle de acesso sem fornecer credenciais válidas ou completas.

Exemplo

Um login de dois fatores que envia SMS, mas o código não valida se o SMS foi realmente confirmado antes de criar a sessão — basta navegar direto para o dashboard. Ou um formulário que checa apenas o usuário, mas pula a validação da senha porque uma condicional foi mal escrita.

Como mitigar

Auditar o fluxo completo de autenticação e garantir que TODAS as etapas sejam executadas em sequência, sem exceções. Use testes automatizados (unit e integração) que forçam cada passo do caminho crítico e falham se alguma validação for pulada.

CVE-2022-39360MEDIUMMetabase SSO users able to circumvent IdP login by doing password resetEPSS 0.6%CVE-2025-24322HIGHAn unsafe default authentication vulnerability exists in the Initial Setup Authentication functionality of Tenda AC6 V5.0 V02.03.01.110. A sEPSS 0.6%CVE-2026-67351HIGHSerendipity < 2.6.1 Authentication Bypass via Username CollisionEPSS 0.6%CVE-2026-40542HIGHApache HttpClient: SCRAM-SHA-256 mutual authentication bypass may cause the client to accept authentication without proper mutual authentication verificationEPSS 0.5%CVE-2026-89068HIGHMOVEit Transfer Authentication bypass in LDAP sign-onEPSS 0.5%CVE-2026-59564CRITICALAuthentication bypass between ZCC and client connector portalEPSS 0.5%CVE-2026-57915HIGHApache Kerby: Kerberos Pre-Authentication BypassEPSS 0.5%CVE-2024-45764CRITICALDell Enterprise SONiC OS, version(s) 4.1.x, 4.2.x, contain(s) a Missing Critical Step in Authentication vulnerability. An unauthenticated atEPSS 0.5%CVE-2026-108071HIGHImproper Multi-Factor Authentication Validation Allows Authentication BypassEPSS 0.5%CVE-2026-76207HIGHphpMyFAQ before 4.1.7 2FA Bypass via Remember-Me CookieEPSS 0.5%CVE-2026-73535HIGHGitea second-factor bypass through OpenID identity linkingEPSS 0.4%CVE-2026-54723MEDIUMdevpi: Database contents leakEPSS 0.4%CVE-2023-22833HIGHMandatory control bypass in Lime2EPSS 0.4%CVE-2026-119776MEDIUMfrr: ospf6d fails to enforce all OSPFv3 packets use IPv6 link-local addressesEPSS 0.4%CVE-2026-30831HIGHRocket.Chat: 2FA bypass and login of deactivated users via EE ddp-streamerEPSS 0.4%CVE-2026-94052CRITICALApache MINA SSHD: LDAP password authentication ineffectiveEPSS 0.4%CVE-2024-7745MEDIUMMulti-Factor Authentication Bypass in Progress WS_FTP ServerEPSS 0.4%CVE-2025-55138HIGHLinkJoin through 882f196 mishandles token ownership in password reset.EPSS 0.3%CVE-2024-20153HIGHIn wlan STA, there is a possible way to trick a client to connect to an AP with spoofed SSID. This could lead to remote information disclosuEPSS 0.3%CVE-2026-61143MEDIUMVulnerability in the Oracle Communications Convergent Charging Controller product of Oracle Communications (component: Prov IF). Supported EPSS 0.3%