CVE-2026-97863
>_ Opis
Tłumaczenie automatyczne – może zawierać nieścisłości.
Moduł cisco_firesight_manager_ACL_rule_export w misp-modules generuje skrypt powłoki (.sh), który uwierzytelnia i wywołuje interfejs API Cisco fireSIGHT Manager. Moduł interpoluje wartości konfiguracyjne (adres IP, login, hasło, identyfikator domeny, identyfikator polityki) i wartości atrybutów MISP (docelowe adresy IP, adresy URL, komentarze dotyczące informacji o zdarzeniach) bezpośrednio do przypisań ciągów powłoki w pojedynczym cudzysłowie, bez konieczności ucieczki lub oczyszczania. Ponieważ wartości są umieszczane w ciągach powłoki z pojedynczym cudzysłowem, każda wartość zawierająca znak w pojedynczym cudzysłowie (np. spreparowana wartość atrybutu ip-dst lub url przesłana do MISP) wyrywa się z kontekstu cytowania, umożliwiając atakującemu wstrzyknięcie dowolnych poleceń powłoki do wyeksportowanego skryptu. Analityk bezpieczeństwa, który następnie wykona wygenerowany plik .sh w niezmodyfikowanej postaci, uruchomiłby wprowadzone polecenia z własnymi uprawnieniami, potencjalnie ujawniając poświadczenia FireSIGHT Manager, modyfikując reguły ACL lub narażając stację roboczą analityka. Ponadto moduł zawierał wtórną wadę polegającą na tym, że zmienna „config” została przypisana tylko w bloku warunkowym, ale później odnosiła się do niej bezwarunkowo, co powodowało błąd NameError (odmowa usługi), gdy w ładunku żądania brakowało klucza „config”. Luka wymaga, aby osoba atakująca mogła przesłać zdarzenia lub atrybuty MISP zawierające znak pojedynczego cudzysłowu, a ofiara mogła wykonać wyeksportowany skrypt. Nie jest wymagane żadne obejście uwierzytelniania poza standardowymi uprawnieniami do przesyłania zdarzeń MISP.
>_ Słabości (CWE)
>_ Referencje
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org