CVE-2026-54358
Təsvir
MISP-dəki yanlış avtorizasiya zəifliyi təşkilat administratoruna inzibati e-poçt funksionallığı vasitəsilə eyni təşkilata aid olan sayt administratoru hesablarını hədəf almağa imkan verir. Təsirə məruz qalan kod təşkilat administratorlarını yalnız öz təşkilatları daxilindəki istifadəçilərlə məhdudlaşdırırdı, lakin sayt administratoru rolu təyin edilmiş hesabları alıcı sorğularından kənarlaşdırmırdı. Nəticədə, təşkilat administratoru eyni təşkilatdakı daha yüksək imtiyazlı sayt administratoru hesabına qarşı şifrənin sıfırlanması prosesini başlatmaq kimi imtiyazlı hesab idarəetmə əməliyyatlarını yerinə yetirə bilərdi. Uğurlu istismar autentifikasiya olunmuş təşkilat administratoruna sayt administratoru hesabına müdaxilə etməyə və ya potensial olaraq onu ələ keçirməyə imkan verə bilər ki, bu da imtiyazların yüksəldilməsinə və MISP instansiyasının konfidensiallığının, bütövlüyünün və əlçatanlığının tamamilə pozulmasına səbəb olar. Hücum üçün ön şərtlər: Hücumçu, sayt administratoru hesabı ilə eyni təşkilatda təşkilat administratoru kimi autentifikasiya olunmalıdır.
Necə düzəltmək olar
- misp misp2.5.40 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| misp misp | v < 2.5.40 | 2.5.40 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.