Falhas do tipo CWE-784

6 resultados

Confiança em cookies sem validação e verificação de integridade

A aplicação usa dados de cookies diretamente em decisões de segurança (autenticação, autorização, controle de acesso) sem validar sua integridade ou autenticidade. Um atacante pode modificar o cookie no navegador ou forjá-lo, enganando a aplicação sobre quem é ou o que pode fazer.

Exemplo

Um site armazena no cookie que o usuário é 'admin=true' e verifica apenas se existe antes de permitir acesso a funções administrativas. O atacante edita o cookie localmente para 'admin=true' mesmo sendo usuário comum, ou intercepta a resposta na rede e o altera.

Como mitigar

Use assinatura criptográfica (HMAC) ou criptografia para garantir que cookies não foram alterados. No backend, valide sempre a integridade do cookie antes de usá-lo em decisões de segurança. Melhor ainda: armazene apenas um session ID opaco no cookie e mantenha os dados sensíveis (role, permissões) no servidor.

CVE-2020-8184—A reliance on cookies without validation/integrity check security vulnerability exists in rack < 2.2.3, rack < 2.1.4 that makes it is possibEPSS 2.9%CVE-2023-3050CRITICALAuthentication Bypass in TMT's LockcellEPSS 1.3%CVE-2024-9820MEDIUMWP 2FA with Telegram <= 3.0 - Two-Factor Authentication BypassEPSS 0.4%CVE-2022-3083LOWAll versions of Landis+Gyr E850 (ZMQ200) are vulnerable to CWE-784: Reliance on Cookies Without Validation and Integrity. The device's web aEPSS 0.4%CVE-2026-60134HIGHWeintek cMT3092X Reliance on Cookies without Validation and Integrity Checking in a Security DecisionEPSS 0.3%CVE-2026-45055HIGHCubeCart: Pre-Authenticated Password Reset Link Poisoning via HTTP Host HeaderEPSS 0.1%