مرکز امنیت سایبری با انتشار هشدار شماره AV26-946، وجود چندین آسیب‌پذیری در پلتفرم MISP (نسخه‌های پیش از 2.5.47) را تایید کرد. این نقص‌های امنیتی می‌تواند منجر به افشای اطلاعات حساس یا ارتقای سطح دسترسی در محیط‌های عملیاتی شود.
جزئیات آسیب‌پذیری‌های شناسایی شده
- افشای Client ID: در گزارش‌های مربوط به event reports در بخش module-result، شناسه‌های کلاینت (Client ID) به درستی حذف نمی‌شوند که می‌تواند منجر به نشت اطلاعات شود.
- ارتقای سطح دسترسی API Key: شناسایی شده است که کلیدهای API با دسترسی Read-only در شرایط خاص می‌توانند مجدداً قدرت‌های کامل نقش کاربری (Full Role Powers) را به دست آورند.
- خطای اعتبارسنجی در خروجی‌ها: سیستم در مواجهه با آپلودهای export که محتوای آن‌ها به جای داده‌های استاندارد، شامل مسیرهای سیستمی (Path) یا URL است، واکنش مناسبی نشان نمی‌دهد و این مورد می‌تواند منجر به رفتارهای پیش‌بینی نشده شود.
توصیه فنی: به تمامی مدیران سیستم و تحلیل‌گران SOC توصیه می‌شود در سریع‌ترین زمان ممکن، نسخه‌ی MISP خود را به ورژن 2.5.47 یا بالاتر ارتقا دهند تا این حفره‌های امنیتی بسته شوند.
