PT-2026-107497 · Misp+1 · Misp
CVSS v4.0
5.3
متوسطة
| المتجه | AV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:N/SC:L/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X |
اسم البرنامج المصاب والإصدارات المتأثرة
MISP الإصدارات السابقة لـ 2.5.48
الوصف
يوجد خلل في سير عمل حفظ الأحداث يمنع محرك الارتباط من إعادة حساب الارتباطات عند تعديل مستوى توزيع الحدث أو مجموعة المشاركة. يحدث هذا لأن خطاف before-save الداخلي يقوم بتخزين البيانات الجديدة بدلاً من القيم التي تم حفظها مسبقاً، مما يؤدي إلى فشل مقارنة after-save في اكتشاف التغييرات. نتيجة لذلك، تستمر الارتباطات القديمة، مما قد يؤدي إلى كشف معلومات غير مقصودة إذا تم نقل الحدث إلى مجموعة أكثر تقييداً، أو عدم ظهور ارتباطات ذات صلة إذا تم توسيع نطاق التوزيع. يتطلب هذا الخلل وجود مستخدم مصرح له بصلاحية الكتابة لتعديل حقلي
distribution أو sharing group id.التوصيات
التحديث إلى الإصدار 2.5.48 أو إصدار أحدث.
استغلال
إصلاح
Improper Access Control
Improper Initialization
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
المعرّفات ذات الصلة
المنتجات المتأثرة
Misp