Falhas do tipo CWE-1270

9 resultados

Geração incorreta de tokens de segurança

A aplicação gera tokens de segurança (sessão, CSRF, API, reset de senha) usando lógica falha, previsível ou com entropia insuficiente. Um atacante consegue adivinhar, forçar ou duplicar esses tokens, contornando autenticação ou autorização.

Exemplo

Um sistema gera tokens de reset de senha concatenando timestamp + ID do usuário, sem aleatoriedade: `token = sha1(str(time.time()) + str(user_id))`. Como o timestamp é previsível a cada segundo e o ID é sequencial, um atacante consegue gerar tokens válidos para outras contas.

Como mitigar

Use geradores criptograficamente seguros (ex: `secrets.token_urlsafe()` em Python, `crypto.randomBytes()` em Node.js) com entropia mínima de 128 bits. Implemente validação de tempo de vida curto, vinculação à sessão e rate limiting em tentativas de validação.

CVE-2023-2882CRITICALPrivilege Escalation in CBOT's ChatbotEPSS 0.6%CVE-2022-31122CRITICALWire-server vulnerable to Token Recipient Confusion resulting in account impersonation, deletion or malicious account creationEPSS 0.6%CVE-2023-32188CRITICALJWT token compromise can allow malicious actions including Remote Code Execution (RCE)EPSS 0.5%CVE-2023-22644CRITICALJWT token compromise can allow malicious actions including Remote Code Execution (RCE)EPSS 0.5%CVE-2023-30524MEDIUMJenkins Report Portal Plugin 0.5 and earlier does not mask ReportPortal access tokens displayed on the configuration form, increasing the poEPSS 0.4%CVE-2026-54593HIGHPterodactyl's improper JWT scoping allows subuser to upload files when not explicitly granted `file.create` permissionsEPSS 0.4%CVE-2026-49499HIGHDell PowerProtect Data Manager, versions prior to 20.2.0.0, contain(s) a Generation of Incorrect Security Tokens vulnerability in the IAM. AEPSS 0.3%CVE-2025-59698MEDIUMEntrust nShield Connect XC, nShield 5c, and nShield HSMi through 13.6.11, or 13.7, might allow a physically proximate attacker to gain accesEPSS 0.3%CVE-2026-15831MEDIUMGeneration of Incorrect Security Tokens in GitLabEPSS 0.2%