PT-2026-85444 · Misp · Misp
CVSS v4.0
8.3
Alta
| Vetor | AV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:H/VA:L/SC:N/SI:H/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X |
Nome do Software Vulnerável e Versões Afetadas
MISP (versões afetadas não especificadas)
Descrição
Uma falha de autorização incorreta permite que usuários autenticados excluam atributos de eventos sem possuir as permissões
perm modify ou perm modify org necessárias. O problema ocorre porque a função MispAttribute::deleteAttribute() realiza verificações de associação à organização, mas não aplica consistentemente as regras de autorização de modificação de eventos. Isso cria uma discrepância onde a edição de atributos é corretamente restringida via ACL::canModifyEvent(), mas as operações de exclusão podem ignorar essas verificações. Um invasor autenticado que seja membro da organização proprietária de um evento pode explorar isso para remover atributos individuais ou em massa, levando à modificação não autorizada ou perda de dados de inteligência de ameaças.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Incorrect Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Misp