CVE-2026-103655 in MISP
Riassunto
di VulDB • 01/10/2026
MISP presenta una vulnerabilità nel processo di verifica dell'autenticazione a due fattori (TOTP) che consente l'accettazione dello stesso codice monouso valido più volte all'interno della sua finestra temporale di validità.
Il problema è presente nel flusso di accesso utente, in cui un codice TOTP viene verificato come secondo fattore di autenticazione. Poiché il sistema non registrava se un determinato periodo TOTP fosse già stato utilizzato, lo stesso codice rimaneva valido per l'intera durata della finestra temporale (tipicamente 30 secondi). Un attaccante che intercetta un codice legittimo durante l'accesso di un utente potrebbe riutilizzarlo (replay) per autenticare una seconda sessione come tale utente.
Precondizioni:
- L'utente target ha abilitata l'autenticazione a due fattori basata su TOTP. - L'attaccante è in posizione da osservare o intercettare il codice TOTP durante un accesso legittimo (ad esempio, tramite intercettazione a livello di rete, shoulder surfing o un client compromesso). - Il replay deve avvenire entro il periodo di validità del TOTP.
Impatto sulla sicurezza:
- Accesso non autorizzato all'account mediante il riutilizzo di un codice monouso catturato. - Possibile compromissione dei dati di threat intelligence e delle funzioni amministrative accessibili dall'utente target.
Versioni interessate: <v2.5.48.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.