Falhas do tipo CWE-315

8 resultados

Armazenamento em texto claro de informações sensíveis em cookie

A aplicação guarda dados sensíveis (senhas, tokens, dados pessoais) diretamente no cookie sem criptografia. Como cookies são transmitidos a cada requisição e podem ser lidos pelo navegador ou interceptados na rede, qualquer pessoa com acesso ao tráfego HTTP ou ao armazenamento local do navegador consegue ler essas informações.

Exemplo

Um site salva a senha do usuário em um cookie chamado 'user_password=senha123' sem HTTPS ou criptografia. Um atacante na mesma rede (WiFi aberta, proxy) captura o tráfego e obtém a senha; ou malware lê o cookie do disco do navegador.

Como mitigar

Use HTTPS obrigatório para transmissão. Nunca armazene senhas em cookies; use tokens de sessão assinados (JWT, session ID) em cookies com flags HttpOnly (bloqueia acesso via JavaScript) e Secure (só via HTTPS). Para dados sensíveis, criptografe antes de guardar no cookie ou use armazenamento no servidor.

CVE-2018-19941—Cleartext Storage of Sensitive Information in CookiesEPSS 0.7%CVE-2024-41290HIGHFlatPress CMS v1.3.1 1.3 was discovered to use insecure methods to store authentication data via the cookie's component.EPSS 0.4%CVE-2024-24768MEDIUM1Panel set-cookie is missing the Secure keywordEPSS 0.3%CVE-2025-8528MEDIUMExrick xboot getMenuList sensitive information in a cookieEPSS 0.3%CVE-2025-4537LOWyangzongzhuan RuoYi-Vue Password login.vue sensitive information in a cookieEPSS 0.3%CVE-2024-8644CRITICALCleartext Storage of Sensitive Information in Oceanic Software's ValeAppEPSS 0.3%CVE-2021-34564MEDIUMIn WirelessHART-Gateway versions 3.0.9 a vulnerability allows to read and write sensitive data in a cookieEPSS 0.2%CVE-2026-25818CRITICALHMS Networks Ewon Flexy with firmware before 15.0s4, Cosy+ with firmware 22.xx before 22.1s6, and Cosy+ with firmware 23.xx before 23.0s3 haEPSS 0.1%