CVE-2026-97863 in misp-modules
الملخص
بحسب VulDB • 25/09/2026
تولد وحدة cisco_firesight_manager_ACL_rule_export في misp-modules سكريفاً للأوامر (shell script) بصيغة (.sh) يقوم بالمصادقة إلى واجهة برمجة التطبيقات Cisco fireSIGHT Manager واستدعائها. تقوم الوحدة بإدخال قيم التكوين (عنوان IP، اسم المستخدم، كلمة المرور، معرف النطاق، معرف السياسة) وقيم سمات MISP ( عناوين IP الوجهة، عناوين URL، تعليقات معلومات الحدث) مباشرةً في تعيينات سلاسل الأوامر المحاطة بعلامات اقتباس مفردة دون أي عملية هروب أو تنقية. وبسبب وضع القيم داخل سلاسل أكواد محاطة باقتباسات مفردة، فإن أي قيمة تحتوي على حرف علامة الاقتباس المفردة (مثل قيمة crafted ip-dst أو url attribute مُقدَّمة إلى MISP) تؤدي إلى الخروج من سياق الاقتباس، مما يسمح للمهاجم بحقن أوامر shell عشوائية في السكربت المُصدَّر. سيؤدي تنفيذ محلل الأمان للـ .sh المُولَّد دون تعديله لاحقاً لتشغيل الأوامر المحقونة بصلاحياته الخاصة، مما قد يعرض بيانات اعتماد fireSIGHT Manager للخطر، أو يعدّل قواعد ACL، أو يهدد محطة عمل المحلل. بالإضافة إلى ذلك، احتوت الوحدة على عيب ثانوي حيث تم تعيين المتغير 'config' فقط داخل كتلة شرطية ولكن تمت الإشارة إليه بشكل غير مشروط لاحقاً، مما تسبب في حدوث خطأ NameError (حجب الخدمة) عندما لم يحتوي حمولة الطلب على مفتاح 'config'. تتطلب الثغرة أن يكون للمهاجم القدرة على تقديم أحداث أو سمات MISP تحتوي على حرف علامة اقتباس مفردة وأن يقوم الضحية بتنفيذ السكربت المُصدَّر. لا يلزم تجاوز المصادقة يتجاوز امتيازات تقديم حدث MISP القياسية.
If you want to get best quality of vulnerability data, you may have to visit VulDB.