CVE-2026-103389
Təsvir
MISP-də galaxy ikonlarının idarə edilməsi yolunda saxlanılan saytlararası skriptinq (XSS) boşluğu mövcuddur. Galaxy obyektinin ikon sahəsi galaxy əlavə etmə, redaktə və sinxronizasiya/import endpoint-ləri vasitəsilə heç bir server tərəfli yoxlama aparılmadan saxlanılırdı. Saxlanılan dəyər daha sonra D3 əsaslı korrelyasiya qrafikini render edən skriptlər (həm standart, həm də Overmind mövzuları) tərəfindən .html() metodu istifadə edilərək birbaşa HTML strukturuna birləşdirilirdi. Standart İstifadəçi roluna verilmiş perm_galaxy_editor icazəsinə malik olan istifadəçi, ikon sahəsində ixtiyari HTML və ya JavaScript saxlaya bilərdi. Həmin galaxy-yə aid klasteri ehtiva edən hadisənin korrelyasiya qrafikini açan hər hansı digər istifadəçinin brauzer sessiyasında injeksiya edilmiş skript icra olunardı. Təsir: - Qurbanın MISP sessiyası kontekstində ixtiyari skriptin icrası - Sessiya etibarlılıq məlumatlarının potensial oğurluğu, göstərilən məlumatların manipulyasiyası və ya qurban adına hərəkətlərin başladılması - Həm standart, həm də Overmind UI mövzularına təsir edir Təsirə məruz qalan versiyalar: <2.5.48
Necə düzəltmək olar
- misp misp2.5.48 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| misp misp | v < 2.5.48 | 2.5.48 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.