PT-2026-107567 · Misp+1 · Misp
CVSS v4.0
6.3
متوسطة
| المتجه | AV:N/AC:H/AT:N/PR:N/UI:N/VC:N/VI:L/VA:N/SC:N/SI:L/SA:N |
اسم البرنامج المصاب والإصدارات المتأثرة
MISP الإصدارات السابقة لـ 2.5.48
Description
توجد حالة سباق (race condition) في تدفق تسجيل الدخول باستخدام كلمة المرور لمرة واحدة (OTP) عبر البريد الإلكتروني. يحدث هذا لأن قيمة OTP يتم قراءتها من المخزن المشترك، ثم التحقق منها، ثم حذفها في خطوات منفصلة غير ذرية (non-atomic). وبناءً على ذلك، إذا تم إرسال طلبي HTTP يحملان نفس رمز OTP الصالح في وقت واحد، فقد يتمكن كلاهما من المصادقة بنجاح وإنشاء جلسات قبل أن يتم تنفيذ عملية الحذف. يؤدي هذا إلى انتهاك ضمان استخدام الرمز لمرة واحدة وقد يسهل الوصول غير المصرح به في حال تم اعتراض الرمز أو مشاركته.
Recommendations
التحديث إلى الإصدار 2.5.48 أو إصدار أحدث.
استغلال
إصلاح
Time Of Check To Time Of Use
Race Condition
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
المعرّفات ذات الصلة
المنتجات المتأثرة
Misp