Weaknesses of type CWE-539

7 results

Armazenamento de informações sensíveis em cookies persistentes

Ocorre quando dados sensíveis (credenciais, tokens, PII) são gravados em cookies com longa duração ou sem expiração. O navegador armazena esses dados no disco do usuário, expondo-os a roubo local, malware e acesso não autorizado caso o computador seja comprometido. A persistência agrava o risco: quanto mais tempo o cookie vive, mais tempo o atacante tem para explorá-lo.

Example

Uma aplicação web grava a senha do usuário ou um token de sessão sem encriptação em um cookie com expiração em 1 ano. Se o computador do usuário for infectado por malware, o atacante recupera o cookie do disco e impersona o usuário indefinidamente, sem precisar quebrar senha.

How to mitigate

Nunca armazene senhas ou tokens críticos em cookies; use flags HttpOnly e Secure para impedir acesso por JavaScript e transmissão em HTTP; defina expiração curta (minutos a poucas horas); se precisar persistência, criptografe e valide no servidor a cada requisição. Para dados realmente sensíveis, prefira sessões server-side com token opaco.

CVE-2023-30861HIGHFlask vulnerable to possible disclosure of permanent session cookie due to missing Vary: Cookie headerEPSS 1.3%CVE-2021-27463—A vulnerability has been found in multiple revisions of Emerson Rosemount X-STREAM Gas Analyzer. The affected applications utilize persistenEPSS 0.9%CVE-2026-35192LOWSession fixation via public cached pages and SESSION_SAVE_EVERY_REQUESTEPSS 0.5%CVE-2025-27673CRITICALVasion Print (formerly PrinterLogic) before Virtual Appliance Host 22.0.843 Application 20.0.1923 allows Cookie Returned in Response Body OVEPSS 0.5%CVE-2024-39275HIGHAdvantech ADAM-5630 Use of Persistent Cookies Containing Sensitive InformationEPSS 0.4%CVE-2025-52633LOWHCL AION is susceptible to Missing Content-Security-PolicyEPSS 0.2%CVE-2026-24318MEDIUMInsecure Session Management vulnerability in SAP BusinessObjects Business Intelligence PlatformEPSS 0.2%