PT-2026-56818 · Git+1 · Misp
CVSS v4.0
5.3
متوسطة
| المتجه | AV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:L/VA:N/SC:N/SI:L/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
MISP (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تسمح عملية التحقق من التفويض غير الصحيحة في نقطة نهاية إنشاء السمات للمستخدم المصادق عليه الذي يمتلك أذونات إضافة السمات بإرسال
sharing group id دون تشغيل عملية التحقق من التفويض المطلوبة، شريطة ألا تكون قيمة توزيع السمة مضبوطة على 4 (مجموعة المشاركة). يتيح تجاوز التحكم في الوصول هذا للمستخدمين ربط السمات بمجموعات مشاركة ليس لديهم صلاحية استخدامها، مما قد يعرض سلامة بيانات تعريف المشاركة للخطر ويكشف عن علاقات مجموعات المشاركة المقيدة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
استغلال
Incorrect Authorization
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Misp