Weaknesses of type CWE-343

5 results

Geração de valores previsíveis a partir de histórico

A aplicação gera valores que deveriam ser aleatórios ou imprevisíveis (tokens, IDs de sessão, nonces) usando um padrão derivado de valores anteriores. Um atacante que observa alguns valores consegue prever os próximos, comprometendo a segurança de autenticação, autorização ou criptografia.

Example

Um sistema gera IDs de sessão incrementando um contador ou usando timestamp + número sequencial. Ao capturar dois tokens consecutivos, o atacante deduz a fórmula e forja um terceiro token válido, assumindo a identidade de outro usuário.

How to mitigate

Use um gerador criptográfico de números aleatórios (CSPRNG) nativo da linguagem — `secrets` em Python, `SecureRandom` em Java, `crypto.getRandomValues()` em JavaScript. Nunca implemente seu próprio algoritmo de aleatoriedade; valide que nenhum padrão matemático relaciona valores consecutivos.

CVE-2017-7901—A Predictable Value Range from Previous Values issue was discovered in Rockwell Automation Allen-Bradley MicroLogix 1100 programmable-logic EPSS 6.7%CVE-2014-5409—GE Hydran M2 Predictable Value Range from Previous ValuesEPSS 2.7%CVE-2017-6030MEDIUMSchneider Electric Modicon PLCs Predictable Value Range from Previous ValuesEPSS 2.1%CVE-2026-32694MEDIUMInsecure Direct Object Reference attack via predictable secret ID in JujuEPSS 0.3%CVE-2026-33221LOWNhost Storage Affected by MIME Type Spoofing via Trusted Client Content-Type Header in Storage UploadEPSS 0.2%