PT-2026-85455 · Misp · Misp
CVSS v4.0
8.6
Alta
| Vetor | AV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:L/SC:N/SI:L/SA:N |
Nome do Software Vulnerável e Versões Afetadas
MISP (versões afetadas não especificadas)
Descrição
Um problema de cross-site request forgery (CSRF) existe na funcionalidade de edição rápida de grupos de compartilhamento. As ações
addOrg, removeOrg, addServer e removeServer utilizam o auxiliar initialiseSGQuickEdit(), onde a validação do método HTTP destinada a restringir as operações a requisições POST foi desativada. Consequentemente, essas ações de alteração de estado podem ser disparadas via requisições GET. Um invasor pode enganar um usuário autenticado com privilégios suficientes para clicar em um link malicioso, permitindo que o invasor modifique a composição dos grupos de compartilhamento ao adicionar ou remover organizações ou servidores. Isso pode resultar em acesso não autorizado a informações distribuídas ou na interrupção do compartilhamento legítimo de informações.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
CSRF
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Misp