Fallos del tipo CWE-671

5 resultados

Falta de controle do administrador sobre segurança

A aplicação não oferece mecanismos adequados para que administradores configurem, gerenciem ou controlem políticas de segurança. Isso permite que usuários contornem medidas de proteção ou que configurações inseguras se tornem permanentes, sem supervisão centralizada.

Ejemplo

Um sistema corporativo permite que qualquer usuário desabilite o firewall local ou altere permissões de arquivo sem autenticação do administrador. Um atacante com acesso baixo eleva privilégios desativando validações que apenas o admin deveria controlar.

Cómo mitigar

Implemente controles administrativos centralizados: exija autenticação forte e auditoria para mudanças de políticas de segurança, restrinja quem pode modificar configurações críticas, e mantenha logs imutáveis de alterações. Use Group Policy (Windows) ou equivalentes em outras plataformas.

CVE-2018-13283HIGHLack of administrator control over security vulnerability in client.cgi in Synology SSL VPN Client before 1.2.5-0226 allows remote attackersEPSS 1.4%CVE-2022-29163LOWBypass of password requirements when sharing a folder via the Circles app in Nextcloud ServerEPSS 1.1%CVE-2025-24024CRITICALMjolnir v1.9.0 accepts commands from any roomEPSS 0.6%CVE-2023-20115MEDIUMA vulnerability in the SFTP server implementation for Cisco Nexus 3000 Series Switches and 9000 Series Switches in standalone NX-OS mode couEPSS 0.4%CVE-2026-31985HIGHDisabled and non-configurable TLS certificate validation in n2os-tui when connecting the Remote Collector to a Guardian or CMC, in Remote Collector before v26.2.0EPSS 0.1%