CVE-2026-92003
Orta
Təsvir
MISP-in təsirlənmiş versiyalarında mövcud autentifikasiya xətalarının loqlanması məhdudiyyəti (throttle) ardıcıl şəkildə tətbiq edilmir. İki API autentifikasiya xətası budağı birbaşa Log modelinə yazırdı: - Autentifikasiya açarı olmayan API sorğuları; - Yanlış uzunluqda API açarı təqdim edən sorğular. Digər autentifikasiya xətalarından fərqli olaraq, bu yollar _shouldLog() funksiyasını yan keçirdi, buna görə də hər bir sorğu yeni bir qalıcı auth_fail qeydi yarada bilirdi. Təsirə məruz qalan versiya: ≤2.5.45
CiddilikOrta
CVSS6.9
İstismar ehtimalı—
MəhsulMISP
Dərc15 sen 2026
İlk görülmə15 sen 2026
Necə düzəltmək olar
Yeniləyin
- MISP MISP2.5.46 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| MISP MISP | v < 2.5.46 | 2.5.46 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.