CVE-2026-94404 in MISP
Tóm tắt
Bởi VulDB • 21/09/2026
MISP có một vấn đề bảo mật cho phép kẻ tấn công thay đổi dữ liệu tình báo mối đe dọa thông qua trình duyệt của người dùng đã đăng nhập mà không cần sự chấp thuận rõ ràng từ người dùng đó.
Hàm bị ảnh hưởng không thực thi đúng các biện pháp bảo vệ thường lệ của MISP chống lại các yêu cầu giả mạo (forged requests). Do đó, kẻ tấn công có thể tạo ra một trang web độc hại gửi lặng lẽ một yêu cầu đến MISP khi được truy cập bởi người dùng đã xác thực.
Nếu thành công, kẻ tấn công có thể thay đổi chi tiết của một thuộc tính, chẳng hạn như giá trị, loại, danh mục, nhận xét, cài đặt phân phối hoặc các dấu thời gian liên quan.
Tấn công này yêu cầu nạn nhân phải đang đăng nhập vào MISP và truy cập một trang do kẻ tấn công kiểm soát.
Tác động chính là việc sửa đổi trái phép dữ liệu tình báo mối đe dọa, có thể dẫn đến các chỉ số sai lệch, phân loại không đúng hoặc thay đổi cài đặt chia sẻ, làm giảm niềm tin vào độ chính xác của thông tin được lưu trữ trong MISP.
Phiên bản bị ảnh hưởng: <2.5.47
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.