PT-2026-51308 · Misp · Misp
CVSS v3.1
8.8
عالية
| المتجه | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
MISP core (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد ثغرات في التحكم في الوصول، حيث تُجرى عمليات التحقق من التفويض على كيانات غير صحيحة، أو تفتقر مسارات الكتابة إلى عمليات التحقق من الملكية وإمكانية التعديل. وهذا يسمح لمستخدم مصادق عليه ذي امتيازات أقل، ولكنه يتمتع بأذونات ميزات محددة، بتفويض كائن ما بينما يقوم بتغيير كائن آخر، أو تعديل كائنات مرئية ولكن غير قابلة للتعديل من قبل مؤسسته. تشمل المجالات المتأثرة ما يلي
-
إزالة علامات تقارير الأحداث: قد يختلف التقرير المصرح به عن معرف التقرير المستخدم لفصل العلامة، مما يسمح بإزالة العلامات عبر المؤسسات.
-
الحذف الجماعي لعناصر المجموعة: تتم عملية التفويض على مجموعة يتطابق معرّفها مع معرّف صف عنصر المجموعة بدلاً من المجموعة الأم الفعلية، مما يسمح بحذف عناصر من مجموعات لا يملكها المستخدم.
-
التقاط/تحديث بيانات المحلل: قد تؤدي التحديثات المتداخلة إلى الكتابة فوق السجلات دون إجراء فحص الملكية
canEditAnalystData()، مما يتيح الكتابة فوق البيانات عبر المؤسسات. -
تحرير عناصر القوالب: تتم عملية التفويض على أساس قالب يتطابق معرفه مع معرف عنصر القالب بدلاً من القالب الأصلي، مما يسمح بإجراء تعديلات غير مصرح بها على عناصر قوالب المنظمات الأخرى.
-
تحرير النماذج المتقادمة والتعيينات: تقوم مسارات الكتابة بتحميل النماذج باستخدام وصول نطاق العرض دون التحقق من ملكية التحرير، مما يسمح للمستخدمين بتحرير أو إعادة تعيين النماذج المرئية المملوكة لمنظمات أخرى.
التوصيات
في
استغلال
IDOR
Incorrect Authorization
Missing Authorization
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
المعرّفات ذات الصلة
المنتجات المتأثرة
Misp