PT-2026-96090 · Misp · Misp
CVSS v4.0
6.3
Média
| Vetor | AV:N/AC:L/AT:N/PR:L/UI:P/VC:N/VI:N/VA:N/SC:H/SI:H/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X |
Nome do Software Vulnerável e Versões Afetadas
MISP versões anteriores a 2.5.47
Descrição
Um problema de cross-site scripting (XSS) armazenado existe na página de índice de Galaxies do tema padrão. Durante a sincronização, quando clusters de galáxias personalizados ou padrão desconhecidos são detectados, o sistema exibe nomes de tags de exemplo em um aviso informativo para administradores. Como esses nomes de tags são inseridos na saída HTML sem a codificação de entidades HTML, um usuário com privilégios de editor de tags pode criar uma tag misp-galaxy maliciosa contendo scripts arbitrários. Quando um administrador visualiza a página de índice de Galaxies, o script é executado em sua sessão de navegador, potencialmente permitindo que o invasor leia dados de sessão ou realize ações como o administrador. Este problema limita-se ao contexto do navegador do administrador e não afeta o processo do servidor. O tema Overmind não é afetado, pois implementa a filtragem HTML.
Recomendações
Atualize para a versão 2.5.47 ou posterior.
Correção
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Misp