Falhas do tipo CWE-353

49 resultados

Ausência de Verificação de Integridade

A aplicação recebe dados (arquivo, mensagem, pacote) sem validar se foram alterados durante o armazenamento ou transmissão. Sem um mecanismo de integridade como hash, assinatura ou MAC, um atacante pode modificar os dados sem ser detectado, comprometendo a confiabilidade das operações.

Exemplo

Um servidor web transmite um arquivo de configuração crítico ao cliente sem incluir um hash SHA-256. Um atacante na rede intercepta e modifica o arquivo, injetando credenciais maliciosas. O cliente aceita o arquivo alterado como legítimo porque não há verificação.

Como mitigar

Implemente verificação de integridade obrigatória: calcule e transmita um hash criptográfico (SHA-256+) ou assinatura digital junto aos dados; o receptor valida antes de usar. Em transporte, use HTTPS/TLS; em armazenamento, use HMAC ou assinatura.

CVE-2025-32890MEDIUMAn issue was discovered on goTenna Mesh devices with app 5.5.3 and firmware 1.1.12. It uses a custom implementation of encryption without anEPSS 0.1%CVE-2026-7574HIGHAnthropic Claude Desktop Cowork VM Image Contents Not Validated Before UseEPSS 0.1%CVE-2025-48500HIGHBIG-IP APM VPN web client for macOS vulnerabilityEPSS 0.1%CVE-2026-89179MEDIUMHowyar｜WeenyGenius - Missing Support for Integrity CheckEPSS 0.1%CVE-2026-45787MEDIUMelecterm's encrypt method not safe enoughEPSS 0.1%CVE-2026-81049MEDIUMDell ThinOS 10, versions prior to 2605_10.2616, contain a Missing Support for Integrity Check vulnerability. A high privileged attacker withEPSS 0.1%CVE-2024-43108MEDIUMgoTenna Pro ATAK Plugin Missing Support for Integrity CheckEPSS 0.1%CVE-2025-32882MEDIUMAn issue was discovered on goTenna v1 devices with app 5.5.3 and firmware 0.25.5. The app uses a custom implementation of encryption withoutEPSS 0.1%CVE-2024-47123MEDIUMMissing Support for Integrity Check in goTenna ProEPSS 0.1%