Weaknesses of type CWE-448

3 results

Recurso Obsoleto na Interface

A aplicação mantém em sua interface gráfica ou web funcionalidades antigas que não são mais seguras, suportadas ou necessárias, criando vetores de ataque. Um usuário ou atacante pode explorar essas funções legadas para contornar controles de segurança modernos ou acessar dados sensíveis.

Example

Um sistema bancário antigo ainda expõe um botão de 'debug' ou uma opção de autenticação por pergunta de segurança fraca na tela de login, porque nunca foi removido quando a segurança foi atualizada. Um atacante usa isso para burlar a autenticação multifator.

How to mitigate

Audite e remova toda funcionalidade obsoleta da interface — botões ocultos, campos legados, abas de debug. Mantenha inventário de recursos ativos e realize testes regulares para identificar e eliminar componentes UI que não são mais mantidos ou necessários.

CVE-2022-32258MEDIUMA vulnerability has been identified in SINEMA Remote Connect Server (All versions < V3.1). The affected application contains an older featurEPSS 0.8%CVE-2025-12517LOWCredits Page not Matching Versions in Use in the FirmwareEPSS 0.2%CVE-2026-56687HIGHDell ThinOS 10, versions prior to 2605_10.2100, contain an Obsolete Feature in UI vulnerability. A low privileged attacker with local accessEPSS 0.1%