Weaknesses of type CWE-842

10 results

Atribuição de usuário a grupo incorreto

Ocorre quando um sistema coloca um usuário em um grupo de permissões errado, geralmente por falha na lógica de controle de acesso. O usuário acaba recebendo privilégios que não deveria ter, ou perde acesso que era necessário, comprometendo a integridade do modelo de autorização.

Example

Um sistema de gestão de equipes promove um funcionário a gerente, mas na prática o move para um grupo 'super_admin' em vez do grupo 'gerentes'. Resultado: acesso não intencional a dados sensíveis de RH ou finanças que só admins deveriam ver.

How to mitigate

Valide explicitamente qual grupo cada usuário deve pertencer antes de fazer a atribuição; implemente testes automatizados que verificam se usuários em cada grupo têm exatamente as permissões esperadas; use auditoria de mudanças de grupo para detectar anomalias.

CVE-2022-31007MEDIUMPrivilege escalation from administrator in eLabFTWEPSS 26.1%CVE-2023-25575HIGHSecured properties in API Platform Core may be accessible within collectionsEPSS 0.6%CVE-2024-10082HIGHCodeChecker is an analyzer tooling, defect database and viewer extension for the Clang Static Analyzer and Clang Tidy. Authentication methoEPSS 0.5%CVE-2022-45097MEDIUM Dell PowerScale OneFS 9.0.0.x-9.4.0.x contains an Incorrect User Management vulnerability. A low privileged network attacker could potentiaEPSS 0.4%CVE-2024-9412HIGHImproper Authorization Vulnerability in Rockwell Automation Verve® Asset ManagerEPSS 0.4%CVE-2024-25632HIGHUnauthorised granting of administrator privileges over arbitrary teams under certain circumstancesEPSS 0.4%CVE-2022-2990—An incorrect handling of the supplementary groups in the Buildah container engine might lead to the sensitive information disclosure or possEPSS 0.3%CVE-2022-3650—A privilege escalation flaw was found in Ceph. Ceph-crash.service allows a local attacker to escalate privileges to root in the form of a crEPSS 0.3%CVE-2022-2989HIGHAn incorrect handling of the supplementary groups in the Podman container engine might lead to the sensitive information disclosure or possiEPSS 0.3%CVE-2026-6970HIGHauthd Denial of Service and Local Privilege EscalationEPSS 0.1%