Wenhao Wu

**Nome do Software Vulnerável e Versões Afetadas** MISP versões anteriores ao commit 2ffa97f05 **Description** Existe uma falha de bypass de autorização na funcionalidade de listagem de eventos relacionados. Quando um usuário solicita a lista de eventos correlacionados a um evento específico, o sistema recupera os metadados diretamente da tabela de correlação sem revalidar os direitos de acesso do solicitante para cada evento relacionado. Como a tabela de correlação utiliza um snapshot do nível de distribuição e do grupo de compartilhamento do momento da criação e não possui a flag de publicação, metadados como títulos, datas e contagens de valores correlacionados podem ser expostos para eventos que não foram publicados ou que tiveram suas restrições de acesso atualizadas. Isso permite que um usuário autenticado com acesso a pelo menos um evento realize reconhecimento de nomes de eventos de inteligência de ameaças e cronogramas entre diferentes grupos de compartilhamento. **Recommendations** Atualize para a versão que contenha o commit 2ffa97f05.

**Nome do Software Vulnerável e Versões Afetadas** MISP versões anteriores a 2.5.48 **Description** Existe uma falha de bypass de autorização no recurso de achatamento de eventos (event flattening). Quando um usuário solicita um evento com a opção de achatamento ativada, a aplicação remove o acontimento de Objetos da consulta e retorna atributos de objetos como atributos de evento de nível superior, sem reaplicar as verificações de controle de acesso de grupo de compartilhamento e distribuição de nível de objeto. Isso permite que um usuário autenticado com acesso a um evento distribuído pela comunidade recupere atributos de objetos restritos a organizações ou grupos de compartilhamento específicos, resultando na divulgação não autorizada de dados sensíveis de inteligência de ameaças. **Recommendations** Atualize o MISP para a versão 2.5.48 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** O nome do produto não pôde ser determinado (versões afetadas não especificadas) **Descrição** A ausência de uma verificação de permissão permite que usuários com baixos privilégios, que possuam acesso a um evento, mas não tenham acesso aos pedidos do mesmo, extraiam informações específicas. Essas informações incluem a receita total e o número de participantes. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** O nome do produto não pôde ser determinado (versões afetadas não especificadas) **Descrição** O mecanismo destinado a vincular arquivos carregados via API ao método de autenticação do remetente não está funcionando corretamente. Isso resulta no uso do mesmo token de sessão para todos os usuários da API baseados em token, neutralizando efetivamente o mecanismo de proteção adicionado. Arquivos carregados via API são referenciados por UUIDs (Identificadores Únicos Universais) gerados aleatoriamente e existem por apenas um dia. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.