Falhas do tipo CWE-565

51 resultados

Confiança em cookies sem validação e verificação de integridade

A aplicação aceita e processa dados armazenados em cookies do cliente sem validar sua autenticidade ou se foram alterados. Como cookies residem no navegador do usuário, um atacante pode modificá-los facilmente, injetando valores maliciosos que a aplicação consome como se fossem legítimos, levando a bypass de autenticação, escalação de privilégio ou manipulação de lógica de negócio.

Exemplo

Uma loja online armazena em cookie o nível de desconto do usuário (ex: 'desconto=50%'). Se a aplicação nunca valida a assinatura desse cookie, o atacante edita seu navegador, muda para 'desconto=100%', e consegue comprar produtos com desconto fraudulento. Ou um cookie de ID de sessão pode ser alterado para o ID de outro usuário, permitindo acesso não autorizado à sua conta.

Como mitigar

Assine todos os cookies sensíveis com HMAC ou use frameworks que fazem isso automaticamente (exemplo: cookies de sessão). Valide e regenere cookies no servidor a cada requisição crítica. Para dados não sensíveis, use SameSite e Secure flags. Nunca confie em valores de cookie para decisões de segurança sem verificação de integridade no lado do servidor.

CVE-2023-32612—Client-side enforcement of server-side security issue exists in WL-WN531AX2 firmware versions prior to 2023526, which may allow an attacker EPSS 0.7%CVE-2021-41263HIGHSecure/signed cookies share secrets between sites in rails_multisiteEPSS 0.6%CVE-2024-9970HIGHNewType FlowMaster BPM Plus - Privilege EscalationEPSS 0.6%CVE-2024-21583MEDIUMVersions of the package github.com/gitpod-io/gitpod/components/server/go/pkg/lib before main-gha.27122; versions of the package github.com/gEPSS 0.6%CVE-2025-2395CRITICALe-Excellence U-Office Force - Improper AuthenticationEPSS 0.6%CVE-2021-47706HIGHCOMMAX Biometric Access Control System Authentication BypassEPSS 0.6%CVE-2024-21872HIGHElectrolink FM/DAB/TV Transmitter Reliance on Cookies without Validation and Integrity CheckingEPSS 0.6%CVE-2024-22186HIGHElectrolink FM/DAB/TV Transmitter Reliance on Cookies without Validation and Integrity CheckingEPSS 0.5%CVE-2022-50926HIGHWAGO 750-8212 PFC200 G2 2ETH RS Privilege EscalationEPSS 0.5%CVE-2026-75757HIGHAshAdmin cookie reader matches names by substring, enabling actor/session shadowing from a sibling subdomainEPSS 0.5%CVE-2026-69215MEDIUMHttp4s: CookieJar middleware matches by substring, leaking cookies cross-originEPSS 0.5%CVE-2025-31120MEDIUMNamelessMC Vulnerable to Cookie-Based View Count ManipulationEPSS 0.5%CVE-2024-0947CRITICALCookies Manipulation in Talya Informatics' ElektrawebEPSS 0.5%CVE-2026-5130HIGHDebugger & Troubleshooter <= 1.3.2 - Unauthenticated Privilege Escalation to Administrator via Cookie ManipulationEPSS 0.4%CVE-2021-33842HIGHCircutor SGE-PLC1000 improper authenticationEPSS 0.4%CVE-2026-101287CRITICALAuthentication bypass in Stela by Diaple NetworkingEPSS 0.4%CVE-2026-69214MEDIUMHttp4s: CookieJar middleware accepts arbitrary Set-Cookie domainEPSS 0.4%CVE-2026-111749LOWAIOHTTP: Cookie from subdomain can remove Host-Only Scope from existing cookiesEPSS 0.4%CVE-2021-20450MEDIUMIBM Cognos Controller information disclosureEPSS 0.4%CVE-2026-53871HIGHHermes WebUI < 0.51.368 - Profile-Scoped Authorization Bypass via Forged hermes_profile CookieEPSS 0.4%