CVE-2026-94277
Təsvir
MISP-nin galaxy matrix statistika görünüşü (app/View/Users/statistics_galaxymatrix.ctp), galaxy adını heç bir HTML kodlaşdırması olmadan sprintf() vasitəsilə birbaşa HTML çıxışına ötürür. perm_galaxy_editor icazəsinə malik autentifikasiya olunmuş istifadəçi, adı ixtiyari HTML və ya JavaScript nişanları ehtiva edən bir galaxy yarada və ya dəyişdirə bilər. Dəyər səhifəyə olduğu kimi daxil edildiyi üçün, daha sonra galaxy matrix statistika səhifəsini açan hər hansı istifadəçinin brauzer kontekstində gömülmüş skript icra olunacaqdır. Bu, sessiyanın ələ keçirilməsinə, etibarnamələrin oğurlanmasına, məlumatların sızdırılmasına və ya qurban adına MISP tətbiqi daxilində ixtiyari hərəkətlərin yerinə yetirilməsinə şərait yaradır. Təsirə məruz qalan versiya: <2.5.47
Necə düzəltmək olar
- MISP MISP2.5.47 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| MISP MISP | v < 2.5.47 | 2.5.47 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.