Fallos del tipo CWE-523

25 resultados

Transporte desprotegido de credenciais

Credenciais (senhas, tokens, chaves) são enviadas pela rede sem criptografia ou proteção adequada, permitindo que um atacante na mesma rede as capture facilmente. O risco é crítico porque expõe diretamente os dados de autenticação mais sensíveis.

Ejemplo

Uma aplicação web envia login/senha via HTTP simples em vez de HTTPS, ou um cliente envia token de API em texto claro dentro de um pacote TCP não criptografado. Um atacante na rede (ou em um Wi-Fi público) captura essas credenciais com ferramentas como tcpdump e as reutiliza imediatamente.

Cómo mitigar

Use sempre TLS/SSL (HTTPS) para qualquer transmissão de credenciais; valide certificados no lado cliente; implemente mecanismos como OAuth 2.0 ou JWT para reduzir exposição de senhas; nunca transmita credenciais em URLs ou parâmetros GET visíveis em logs.

CVE-2026-54784HIGHCoreWCF: SPNEGO SecurityContextToken proof key wrapped without confidentialityEPSS 0.2%CVE-2025-61916HIGHSpinnaker vulnerable to SSRF due to improper restrictions on http from user inputEPSS 0.2%CVE-2026-56587LOWHCL IEM was affected with Strict transport security not enforcedEPSS 0.2%CVE-2024-4188HIGHSecurity vulnerability exists in Documentum server cloud releases that could allow access to sensitive information which can impact system Operation.EPSS 0.2%CVE-2026-36610MEDIUMMercusys AC12G (EU) V1 with firmware AC12G(EU)_V1_200909 transmits DDNS credentials over plaintext HTTP with only Base64 encoding. The firmwEPSS 0.1%