Falhas do tipo CWE-671

5 resultados

Falta de Controle do Administrador sobre Segurança

É quando o software não oferece mecanismos adequados para que um administrador configure, monitore ou controle aspectos críticos de segurança. O resultado é que usuários não-autorizados podem contornar políticas de segurança ou o próprio administrador fica cego para o que acontece no sistema.

Exemplo

Um aplicativo corporativo que não permite ao admin desabilitar certos recursos, definir níveis de acesso granulares ou auditar logs de ações sensíveis. Um usuário comum consegue ativar funcionalidades que deveriam estar bloqueadas pela política da organização.

Como mitigar

Implemente painel de administração robusto com controles explícitos sobre cada aspecto sensível (autenticação, autorização, auditoria, criptografia). Registre todas as ações administrativas e de segurança em logs imutáveis, e teste se as políticas definidas são realmente aplicadas em tempo de execução.

CVE-2018-13283HIGHLack of administrator control over security vulnerability in client.cgi in Synology SSL VPN Client before 1.2.5-0226 allows remote attackersEPSS 1.4%CVE-2022-29163LOWBypass of password requirements when sharing a folder via the Circles app in Nextcloud ServerEPSS 1.1%CVE-2025-24024CRITICALMjolnir v1.9.0 accepts commands from any roomEPSS 0.6%CVE-2023-20115MEDIUMA vulnerability in the SFTP server implementation for Cisco Nexus 3000 Series Switches and 9000 Series Switches in standalone NX-OS mode couEPSS 0.4%CVE-2026-31985HIGHDisabled and non-configurable TLS certificate validation in n2os-tui when connecting the Remote Collector to a Guardian or CMC, in Remote Collector before v26.2.0EPSS 0.1%