Fallos del tipo CWE-448

3 resultados

Funcionalidade obsoleta na interface do usuário

A aplicação mantém elementos, controles ou fluxos de interface que foram descontinuados ou não são mais suportados adequadamente, criando pontos de confusão ou comportamentos inesperados. Esses recursos obsoletos podem conter lógica desatualizada, sem testes atuais, ou que contradiz a segurança esperada da aplicação moderna.

Ejemplo

Uma aplicação web mantém um botão de login legado que contorna validações de segurança (como CSRF tokens ou rate limiting) porque a interface nova foi adicionada sem remover a antiga. Um atacante descobre e usa a rota obsoleta para contornar proteções.

Cómo mitigar

Remova completamente funcionalidades obsoletas da UI e backend, não apenas as esconda com CSS. Audite regularmente logs e código para detectar rotas, endpoints ou campos herdados que não estão mais documentados ou testados, e deprece-os formalmente antes de desativação total.

CVE-2022-32258MEDIUMA vulnerability has been identified in SINEMA Remote Connect Server (All versions < V3.1). The affected application contains an older featurEPSS 0.8%CVE-2025-12517LOWCredits Page not Matching Versions in Use in the FirmwareEPSS 0.2%CVE-2026-56687HIGHDell ThinOS 10, versions prior to 2605_10.2100, contain an Obsolete Feature in UI vulnerability. A low privileged attacker with local accessEPSS 0.1%