PT-2026-79345
CVE-2026-77710
·
تاريخ النشر
2026-08-21
·
تاريخ التحديث
2026-08-21
الوصف من
CVSS 4.0
6.9
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:L/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
misp-stix (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يسمح عيب في منطق استيراد STIX لمستند STIX مصمم خصيصًا بالتأثير على بيانات تعريف سمات MISP الحساسة من الناحية الأمنية. يختار النظام تلقائيًا بين محلل MISP داخلي ومحلل STIX خارجي بناءً على بيانات التعريف الموجودة داخل المستند، مثل تسميات الأدوات لـ STIX2 أو عنوان المستند لـ STIX1. ونظرًا لأن هذه المؤشرات يخضع التحكم فيها للمنتج، يمكن للمهاجم تزويرها لإجبار النظام على استخدام المحلل الداخلي. عندما تتم معالجة محتوى STIX2 كعملية تصدير داخلية لـ MISP، يتم تمرير قاموس
x misp attributes مباشرةً إلى الدالة misp object.add attribute() دون أي قيود. وهذا يسمح للمهاجم بإدخال حقول غير مصرح بها مثل distribution وsharing group id وtags. وقد يؤدي هذا التلاعب إلى مشاركة المعلومات بشكل يخالف سياسة المؤسسة أو تعطيل عمليات الأتمتة اللاحقة. تتضمن هذه المشكلة التعيين الجماعي، حيث يتم قبول الحقول المتأثرة بعوامل خارجية دون قائمة مسموح بها، واستخدام قيم غير موثوق بها لاتخاذ قرارات التصنيف ذات الصلة بالأمن.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾