Impatto Sistemico

Alto (65.38)

Sintesi

Rilevata una vulnerabilità con gravità “critica” in MISP Project, nota piattaforma collaborativa di cyber threat intelligence.

Tipologia

• Data Manipulation
• Tampering

Descrizione e potenziali impatti

In dettaglio, la vulnerabilità della CVE-2026-10868 – di tipo “ Improper Privilege Management ” – presente nella funzione UsersController::edit() di MISP Project, è dovuta alla mancanza di controlli sufficientemente rigorosi sui campi inviati. Di conseguenza, un utente autenticato può alterare record esistenti specificandone l’ID, portando alla manipolazione non autorizzata dei dati sul sistema target.

Prodotti e/o versioni affette

Misp Project

• versioni precedenti alla 2.5.39

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare il prodotto alla versione più recente disponibile.