Falhas do tipo CWE-620

89 resultados

Mudança de senha não verificada

A aplicação permite que um usuário altere a senha de outro usuário sem validar adequadamente a identidade de quem está fazendo a solicitação. O atacante pode mudar a senha de contas alheias simplesmente manipulando parâmetros como ID de usuário ou email, sem precisar fornecer a senha atual ou responder a um desafio de autenticação.

Exemplo

Um formulário de "esqueci minha senha" envia um link de reset com um token previsível ou reutilizável; ou um endpoint de mudança de senha aceita qualquer user_id na requisição sem verificar se o token/sessão corresponde àquele usuário, permitindo que um atacante resete a conta de terceiros.

Como mitigar

Sempre validar que o usuário autenticado na sessão/token é o mesmo que está pedindo mudança de senha. Exigir a senha atual antes de aceitar a nova. Para fluxos de reset, gerar tokens criptograficamente fortes, com validade curta, e vincular explicitamente ao usuário específico; nunca confiar em IDs de usuário vindo do cliente sem verificação.

CVE-2024-20419CRITICALA vulnerability in the authentication system of Cisco Smart Software Manager On-Prem (SSM On-Prem) could allow an unauthenticated, remote atEPSS 80.6%CVE-2025-4322CRITICALMotors <= 5.6.67 - Unauthenticated Privilege Escalation via Password Update/Account TakeoverEPSS 18.6%CVE-2024-48887CRITICALA unverified password change vulnerability in Fortinet FortiSwitch GUI may allow a remote unauthenticated attacker to change admin passwordEPSS 14.8%CVE-2024-33699CRITICALThe LevelOne WBR-6012 router's web application has a vulnerability in its firmware version R0.40e6, allowing attackers to change the adminisEPSS 10.6%CVE-2020-7378CRITICALCRIXP OpenCRX Unverified Password ChangeEPSS 2.6%CVE-2024-12824CRITICALNokri – Job Board WordPress Theme <= 1.6.2 - Unauthenticated Arbitrary Password ChangeEPSS 2.3%CVE-2024-13375CRITICALAdifier System <= 3.1.7 - Unauthenticated Arbitrary Password ResetEPSS 1.4%CVE-2017-14005—An Unverified Password Change issue was discovered in ProMinent MultiFLEX M10a Controller web interface. When setting a new password for a uEPSS 1.4%CVE-2021-34785MEDIUMCisco BroadWorks CommPilot Application Software VulnerabilitiesEPSS 1.3%CVE-2024-34077HIGHMantisBT user account takeover in the signup/reset password processEPSS 1.2%CVE-2021-34786MEDIUMCisco BroadWorks CommPilot Application Software VulnerabilitiesEPSS 1.0%CVE-2023-2297CRITICALProfile Builder – User Profile & User Registration Forms <= 3.9.0 - Insecure Password Reset MechanismEPSS 1.0%CVE-2018-8916MEDIUMUnverified password change vulnerability in Change Password in Synology DiskStation Manager (DSM) before 6.2-23739 allows remote authenticatEPSS 1.0%CVE-2023-4214HIGHAppPresser <= 4.2.5 - Insecure Password Reset MechanismEPSS 0.9%CVE-2022-21934HIGHMetasys Unverified Password ChangeEPSS 0.9%CVE-2023-2449CRITICALUserPro <= 5.1.1 - Insecure Password Reset MechanismEPSS 0.9%CVE-2022-21935HIGHMetasys password guessingEPSS 0.9%CVE-2021-22773—A CWE-620: Unverified Password Change vulnerability exists in EVlink City (EVC1S22P4 / EVC1S7P4 all versions prior to R8 V3.4.0.1), EVlink PEPSS 0.8%CVE-2025-10159CRITICALAn authentication bypass vulnerability allows remote attackers to gain administrative privileges on Sophos AP6 Series Wireless Access PointsEPSS 0.8%CVE-2025-2253CRITICALIMITHEMES Listing <= 3.3 - Unauthenticated Privilege Escalation via Unverified Password ResetEPSS 0.7%