Berk Polat

**Nome do Software Vulnerável e Versões Afetadas** MISP (versões afetadas não especificadas) **Description** Existe uma falha de bypass de autorização na função `importModule()` dentro do `EventsController`. Esta falha permite que usuários autenticados ou chaves de API de apenas leitura com acesso de visualização de eventos persistam dados em eventos que não têm permissão para modificar. O problema ocorre quando um módulo de importação retorna resultados no formato misp standard, pois o caminho de gravação não verifica os direitos de modificação do evento antes de salvar a saída. Isso permite que um usuário com permissão apenas de visualização injete ou altere dados do evento, comprometendo a integridade do conteúdo do evento. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** MISP (versões afetadas não especificadas) **Descrição** O caminho `importModule()` utiliza a função `getEnabledModule()` para resolver um único módulo de importação pelo nome. No entanto, essa busca não aplica as restrições de módulo por organização que são normalmente verificadas por `getEnabledModules()`. Consequentemente, um usuário autenticado de uma organização restrita de usar um módulo específico via `Plugin.Import <module> restrict` ainda pode invocar esse módulo diretamente se souber o nome do módulo. Isso pode permitir o acesso não autorizado a funcionalidades de módulos de importação restritos e, dependendo do módulo e das permissões de evento do usuário, pode permitir a importação ou modificação não autorizada de dados de eventos. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.