PT-2026-96104 · Misp · Misp
CVSS v4.0
6.4
Média
| Vetor | AV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:N/SC:H/SI:H/SA:N |
Nome do Software Vulnerável e Versões Afetadas
MISP versões anteriores a 2.5.47
Description
Existe um problema onde o software identifica relatórios existentes usando um UUID sem verificar se o relatório pertence ao mesmo evento. Um invasor com acesso de editor a pelo menos um evento que conheça ou consiga adivinhar um UUID de relatório válido pode mover um relatório de outro evento para o seu próprio. Isso permite a visualização e modificação não autorizada de relatórios de eventos privados, ignorando as restrições de acesso padrão.
Recommendations
Atualize o MISP para a versão 2.5.47 ou posterior.
Correção
IDOR
Improper Access Control
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Misp