CVE-2026-94404 in MISP
요약
\~에 의해 VulDB • 2026. 09. 21.
MISP에는 로그인한 사용자의 브라우저를 통해 해당 사용자가 변경 사항을 명시적으로 승인하지 않고도 공격자가 위협 인텔리전스 데이터를 변경할 수 있는 보안 문제가 있습니다.
영향을 받는 함수는 MISP의 일반적인 위조 요청 방지 보호를 적절하게 적용하지 않았습니다. 이로 인해 공격자는 인증된 사용자가 방문했을 때 MISP로 요청을 silently(무음/숨겨진 상태로) 전송하는 악성 웹페이지를 생성할 수 있습니다.
공격이 성공하면, 공격자는 속성의 값, 유형, 카테고리, 댓글, 공유 설정 또는 관련 타임스탬프와 같은 세부 정보를 변경할 수 있습니다.
이 공격은 피해자가 이미 MISP에 로그인하고 있고 공격자가 제어하는 페이지를 방문해야 합니다.
주요 영향은 위협 인텔리전스 데이터의 무단 수정이며, 이는 잘못된 지표(indicators), 잘못된 분류, 또는 변경된 공유 설정으로 이어질 수 있으며, MISP에 저장된 정보의 정확성에 대한 신뢰도를 저하시킬 수 있습니다.
영향 받는 버전: <2.5.47
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.