CVE-2026-97863 in misp-modules
요약
\~에 의해 VulDB • 2026. 09. 25.
misP-modules의 cisco_firesight_manager_ACL_rule_export 모듈은 Cisco fireSIGHT Manager API에 인증하고 호출하는 셸 스크립트(.sh)를 생성합니다. 이 모듈은 구성 값(IP 주소, 로그인 정보, 비밀번호, 도메인 ID, 정책 ID)과 MISP 속성 값(대상 IP, URL, 이벤트 정보 주석 등)을 이스케이프나 sanitization 없이 단일 따옴표로 둘러싼 셸 문자열 할당문에 직접 삽입합니다. 이러한 값들이 단일 따옴표 구문 내에 배치되므로, 단일 따옴표 문자를 포함하는 임의의 값(예: MISP에 제출된 조작된 ip-dst 또는 url 속성 값)은 해당 인용 컨텍스트에서 탈출하여 공격자가 내보낸 스크립트에 임의의 셸 명령을 주입할 수 있게 합니다. 이후 생성된 .sh 파일을 수정 없이 실행하는 보안 분석가는 자신의 권한으로 주입된 명령을 실행하게 되며, 이는 fireSIGHT Manager 자격 증명 노출, ACL 규칙 변경 또는 분석가 워크스테이션 침해로 이어질 수 있습니다. 또한 모듈에는 'config' 변수가 조건문 블록 내부에서만 할당되었으나 이후 무조건적으로 참조되어 요청 페이로드에 'config' 키가 없을 경우 NameError(서비스 거부)를 유발하는 2차 결함이 포함되어 있었습니다. 이 취약점 공격자는 단일 따옴표 문자를 포함하는 MISP 이벤트 또는 속성을 제출할 수 있어야 하며, 피해자는 내보낸 스크립트를 실행해야 합니다. 표준 MISP 이벤트 제출 권한을 넘어서는 추가적인 인증 우회는 필요하지 않습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.