PT-2026-96766 · Misp+1 · Misp
CVSS v4.0
5.3
Média
| Vetor | AV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N |
Nome do Software Vulnerável e Versões Afetadas
MISP (versões afetadas não especificadas)
Description
Uma falha de controle de acesso existe na funcionalidade EventReports. O endpoint
replaceSuggestionInReport, utilizado para modificar o conteúdo de sugestões em um relatório de evento, foi mapeado incorretamente para a permissão curinga (*) no ACLComponent. Isso permite que qualquer usuário autenticado invoque o endpoint e altere dados de sugestão do relatório, mesmo sem a permissão perm add necessária. Essa autorização inadequada pode levar à modificação não autorizada do conteúdo do relatório do evento, potencialmente corrompendo inteligência de ameaças compartilhada ou injetando informações enganosas.Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Exploit
Missing Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Misp