CVE-2026-44380
Təsvir
MISP açıq mənbəli təhdid kəşfiyyatı və paylaşım platformasıdır. Versiya 2.5.37-dək autentifikasiya açarının sıfırlanması funksionallığında olan yanlış giriş kontrolu zəifliyi, autentifikasiya olunmuş təşkilat administratoruna eyni təşkilat daxilindəki sayt administratoru hesablarına aid autentifikasiya açarlarını sıfırlamağa imkan verirdi. Sayt administratoru olmayan şəxslərin sayt administratorunun autentifikasiya açarlarına girişinə və ya onları sıfırlamasına açıq şəkildə mane olunmadığı üçün, təşkilat administratoru imtiyazlarına malik hücumçu daha yüksək imtiyazlı hesab üçün yeni yaradılmış autentifikasiya açarını əldə edə və ondan imtiyazların yüksəldilməsi üçün istifadə edə bilərdi. Bu zəiflik 2.5.37 versiyasında aradan qaldırılıb.
Necə düzəltmək olar
- misp-project misp2.5.37 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| misp-project misp | v < 2.5.37 | 2.5.37 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.