CVE-2026-94404
>_ Opis
Tłumaczenie automatyczne – może zawierać nieścisłości.
MISP ma problem z bezpieczeństwem, który może pozwolić osobie atakującej na zmianę danych dotyczących analizy zagrożeń za pośrednictwem przeglądarki zalogowanego użytkownika bez jego świadomego zatwierdzenia zmiany.
Funkcja, której dotyczy problem, nie egzekwowała prawidłowo zwykłej ochrony MISP przed sfałszowanymi żądaniami. Z tego powodu osoba atakująca może utworzyć złośliwą stronę internetową, która po cichu wysyła żądanie do MISP, gdy odwiedza ją uwierzytelniony użytkownik.
Jeśli się powiedzie, osoba atakująca może zmienić szczegóły atrybutu, takie jak jego wartość, typ, kategoria, komentarz, ustawienia dystrybucji lub powiązane znaczniki czasu.
Atak wymaga, aby ofiara była już zalogowana do MISP i odwiedziła stronę kontrolowaną przez osobę atakującą.
Głównym skutkiem jest nieautoryzowana modyfikacja danych dotyczących zagrożeń, co może prowadzić do nieprawidłowych wskaźników, błędnych klasyfikacji lub zmiany ustawień udostępniania i zmniejszyć pewność co do dokładności informacji przechowywanych w MISP.
Wersja, której dotyczy problem: <2.5.47
>_ Słabości (CWE)
>_ Referencje
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org