Fallos del tipo CWE-1329

6 resultados

Dependência de Componente Não Atualizável

A fraqueza ocorre quando um sistema depende de um componente (biblioteca, firmware, driver) que não recebe atualizações de segurança ou não pode ser facilmente atualizado. Isso deixa vulnerabilidades conhecidas expostas permanentemente, sem remediação possível.

Ejemplo

Um dispositivo IoT usa um chipset com firmware embarcado vulnerável, mas o fabricante descontinuou suporte e não fornece patches. Mesmo descobrindo CVEs críticas no firmware, a organização não consegue corrigi-las sem substituir o hardware inteiro.

Cómo mitigar

Na seleção de componentes, priorize aqueles com histórico comprovado de atualizações longas e suporte ativo. Em arquitetura, isole componentes não-atualizáveis em segmentos de rede separados, monitore ativamente CVEs relacionados e planeje rotação/substituição de hardware com ciclos predefinidos.

CVE-2026-41097MEDIUMSecure Boot Security Feature Bypass VulnerabilityEPSS 1.4%CVE-2026-48573HIGHSecure Boot Security Feature Bypass VulnerabilityEPSS 1.0%CVE-2026-48576HIGHSecure Boot Security Feature Bypass VulnerabilityEPSS 1.0%CVE-2026-21265MEDIUMSecure Boot Certificate Expiration Security Feature Bypass VulnerabilityEPSS 1.0%CVE-2022-34381CRITICAL Dell BSAFE SSL-J version 7.0 and all versions prior to 6.5, and Dell BSAFE Crypto-J versions prior to 6.2.6.1 contain an unmaintained thirdEPSS 0.8%CVE-2021-38398MEDIUMReliance on Component that is not Updateable for Boston Scientific Zoom LatitudeEPSS 0.4%