Weaknesses of type CWE-299

11 results

Falha na verificação de revogação de certificado

A aplicação valida um certificado SSL/TLS, mas não verifica se ele foi revogado. Um certificado revogado significa que a chave privada foi comprometida, o domínio não pertence mais ao proprietário ou ocorreu outro motivo de segurança. Sem essa verificação, um atacante com um certificado revogado consegue se passar pela entidade legítima.

Example

Um navegador ou cliente API estabelece conexão HTTPS com um servidor e valida o certificado (data, assinatura, cadeia). Porém, não consulta a CRL (Certificate Revocation List) ou OCSP (Online Certificate Status Protocol) para confirmar que o certificado ainda está ativo. Um atacante intercepta a conexão com um certificado revogado e é aceito normalmente.

How to mitigate

Implemente verificação obrigatória de revogação antes de aceitar um certificado: consulte a CRL ou OCSP conforme configurado no certificado. Em produção, use bibliotecas SSL/TLS atualizadas (OpenSSL, Go crypto/tls, Java com OCSP Stapling habilitado) que fazem essa verificação por padrão; revise configurações que desabilitam essa validação.

CVE-2020-1675HIGHJuniper Networks Mist Cloud UI: SAML authentication certificate vulnerability.EPSS 0.6%CVE-2020-16228—Philips Patient Monitoring Devices Improper Check for Certificate RevocationEPSS 0.4%CVE-2025-3085HIGHMongoDB Server running on Linux may allow unexpected connections where intermediate certificates are revokedEPSS 0.3%CVE-2025-11955HIGHIncorrect validation of OCSP certificates in TheGreenBow VPN Client Windows EnterpriseEPSS 0.3%CVE-2026-4428CRITICALCRL Distribution Point Scope Check Logic Error in AWS-LCEPSS 0.3%CVE-2023-23690HIGH Cloud Mobility for Dell EMC Storage, versions 1.3.0.X and below contains an Improper Check for Certificate Revocation vulnerability. A threEPSS 0.2%CVE-2025-36057MEDIUMIBM Cognos Analytics Mobile (iOS) authentication bypassEPSS 0.2%CVE-2026-9636HIGHRockwell Automation CompactLogix® 5380 ControlLogix® 5580 / 1756-EN4 Communications Module – Certificate Revocation List VulnerabilityEPSS 0.1%CVE-2026-56821HIGHNetty: Out-of-date OCSP Responses Accepted by OcspServerCertificateValidatorEPSS 0.1%CVE-2024-56138MEDIUMTimestamp signature generation lacks certificate revocation check in notion-goEPSS 0.1%CVE-2026-6899MEDIUMImproper Check for Certificate Revocation in S2OPCEPSS 0.1%