در سیستم مدیریت اطلاعات تهدیدات (MISP)، یک نقص امنیتی در پیکربندی کنترل دسترسی (ACL) شناسایی شده است که می‌تواند منجر به دسترسی‌های غیرمجاز در بخش‌های خاصی از پلتفرم شود.
جزئیات فنی نقص امنیتی
این آسیب‌پذیری ناشی از یک خطای تایپی (Typo) در ACLComponent است. در این بخش، قانون مربوط به اکشن previewEventAttributes به جای استفاده از رشته دسترسی صحیح theming_enabled، از عبارت theming_enabled* (همراه با یک علامت ستاره در انتها) استفاده کرده است.
در سیستم ACL پلتفرم MISP، مقادیر آرایه تعیین می‌کنند که کدام نقش یا مجوز (Permission) اجازه دسترسی به یک کنترلر اکشن خاص را دارد. بررسی‌های فنی نشان می‌دهد که در ورودی‌های مجاور، مانند previewEventObjects، عبارت صحیح ['theming_enabled'] به درستی تعریف شده است که تایید می‌کند محدودیت مورد نظر در بخش previewEventAttributes به دلیل اشتباه در تعریف کلید (Malformed Key) به درستی اعمال نشده است.
تاثیرات امنیتی
این خطا باعث می‌شود که مکانیزم کنترل دسترسی نتواند به درستی مجوزهای کاربر را تطبیق دهد، که در نتیجه می‌تواند منجر به دور زدن محدودیت‌های دسترسی در محیط‌های چندکاربری شود.
