Fallos del tipo CWE-291

10 resultados

Autenticação baseada apenas em endereço IP

A aplicação usa o endereço IP do cliente como mecanismo único ou principal de autenticação, assumindo que só usuários confiáveis podem acessar de certos IPs. Isso é fraco porque IPs podem ser falsificados (spoofing), interceptados ou compartilhados em redes corporativas, permitindo que um atacante se faça passar por um usuário legítimo.

Ejemplo

Um sistema interno valida requisições checando apenas se o IP vem de um range específico (exemplo: 192.168.0.0/24) e libera acesso direto a dados sensíveis sem credenciais. Um atacante que consegue acesso à mesma rede ou falsifica o IP acessa tudo que deveria ser protegido.

Cómo mitigar

Use autenticação baseada em credenciais (usuário/senha, tokens, certificados) independentemente do IP. O endereço IP pode ser um fator *adicional* de defesa (lista de permissão, VPN), mas nunca o único mecanismo de controle de acesso.

CVE-2026-4252CRITICALTenda AC8 IPv6 check_is_ipv6 ip address for authenticationEPSS 1.3%CVE-2023-7211MEDIUMUniway Router Administrative Web Interface reliance on ip address for authenticationEPSS 0.9%CVE-2025-34202HIGHVasion Print (formerly PrinterLogic) Insecure Access to Docker Instances WANEPSS 0.9%CVE-2022-46415CRITICALDJI Spark 01.00.0900 allows remote attackers to prevent legitimate terminal connections by exhausting the DHCP IP address pool. To accomplisEPSS 0.9%CVE-2024-23309CRITICALThe LevelOne WBR-6012 router with firmware R0.40e6 has an authentication bypass vulnerability in its web application due to reliance on clieEPSS 0.9%CVE-2026-3690HIGHOpenClaw Canvas Authentication Bypass VulnerabilityEPSS 0.7%CVE-2025-59101HIGHInsufficient Session Management in dormakaba access managerEPSS 0.6%CVE-2023-35906MEDIUMIBM Aspera Faspex security bypassEPSS 0.3%CVE-2025-66602MEDIUMA vulnerability has been found in FAST/TOOLS provided by Yokogawa Electric Corporation. The web server accepts access by IP address. WhenEPSS 0.3%CVE-2024-32765MEDIUMQTS, QuTS heroEPSS 0.2%