PT-2026-107578 · Misp+1 · Misp
CVSS v4.0
5.3
متوسطة
| المتجه | AV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N |
اسم البرنامج المصاب والإصدارات المتأثرة
MISP الإصدارات السابقة لـ 2.5.48
Description
يوجد خلل في التحقق من الصحة في منطق مزامنة الكائنات. عندما يتم إنشاء كائن MISP بدون وصف، يتم تخزينه بشكل صحيح في النسخة الأصلية، ولكن قاعدة التحقق من الصحة في النسخة المستقبلة ترفضه أثناء عملية النسخ المتماثل لأن حقل الوصف فارغ. يؤدي ذلك إلى قيام النسخة المستقبلة بإسقاط الكائن وجميع السمات المرتبطة به بصمت، مما يؤدي إلى فقدان بيانات استخبارات التهديدات وفقدان سلامة البيانات عبر هيكلية المزامنة. يمكن تفعيل ذلك من قبل أي مستخدم مصرح له يمتلك صلاحيات إنشاء الكائنات.
Recommendations
التحديث إلى الإصدار 2.5.48 أو إصدار أحدث.
استغلال
إصلاح
RCE
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Misp