PT-2026-51311 · Misp · Misp
CVSS v4.0
9.3
حرجة
| المتجه | AV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:N/SC:H/SI:H/SA:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
MISP (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يمكن لمسؤول الموقع المصادق عليه تعيين الإعداد
Kafka rdkafka config إلى مسار تعسفي في نظام الملفات. يقوم النظام بتحليل ملف INI المشار إليه ويمرر خياراته إلى rdkafka. باستخدام ملف تكوين مُعد خصيصًا ومستضاف في موقع يمكن لـ MISP الكتابة فيه، مثل ملف تم تحميله أو صورة إدارية، يمكن للمهاجم استخدام خيارات rdkafka مثل plugin.library.paths لتحميل مكتبة خارجية، مما يؤدي إلى تنفيذ تعليمات برمجية تعسفية بامتيازات عملية MISP.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
استغلال
RCE
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Misp