Weaknesses of type CWE-784

6 results

Confiança em cookies sem validação e verificação de integridade em decisões de segurança

A aplicação usa cookies para tomar decisões de segurança (autenticação, autorização, sessão) sem validar seu conteúdo ou verificar se foram alterados. Um atacante modifica o cookie no navegador e consegue contornar controles de segurança, como elevar privilégios ou sequestrar sessões.

Example

Um site armazena em cookie a string 'role=user' e valida acesso a uma página administrativa apenas checando se esse cookie existe. O atacante muda o cookie localmente para 'role=admin' e ganha acesso. Ou: um token de sessão é gravado em cookie sem assinatura, permitindo falsificação.

How to mitigate

Sempre assine cookies sensatos com HMAC ou use JWT assinado (com chave privada do servidor). Valide a assinatura no servidor em cada requisição antes de usar o valor. Nunca tome decisões de segurança baseado apenas na presença ou conteúdo legível do cookie — o servidor deve ser a fonte de verdade (sessão armazenada no backend, tokens validados criptograficamente).

CVE-2020-8184—A reliance on cookies without validation/integrity check security vulnerability exists in rack < 2.2.3, rack < 2.1.4 that makes it is possibEPSS 2.9%CVE-2023-3050CRITICALAuthentication Bypass in TMT's LockcellEPSS 1.3%CVE-2024-9820MEDIUMWP 2FA with Telegram <= 3.0 - Two-Factor Authentication BypassEPSS 0.4%CVE-2022-3083LOWAll versions of Landis+Gyr E850 (ZMQ200) are vulnerable to CWE-784: Reliance on Cookies Without Validation and Integrity. The device's web aEPSS 0.4%CVE-2026-60134HIGHWeintek cMT3092X Reliance on Cookies without Validation and Integrity Checking in a Security DecisionEPSS 0.3%CVE-2026-45055HIGHCubeCart: Pre-Authenticated Password Reset Link Poisoning via HTTP Host HeaderEPSS 0.1%