Impatto Sistemico

Medio (64.48)

Sintesi

Rilevata una vulnerabilità di gravità “alta” nel componente MISP Project, legata alla creazione delle proposte ShadowAttribute. A causa di una mancata rimozione del campo id nei dati sottoposti dall’utente, il sistema interpretava la richiesta come un aggiornamento anziché come una nuova creazione. Di conseguenza, un utente autenticato può sovrascrivere un record esistente specificandone l’ID, portando alla manipolazione non autorizzata dei dati sul sistema.

Tipologia

• Data Manipulation

Prodotti e/o versioni affette

Misp Project

• versioni precedenti alla 2.5.38

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare il prodotto alla versione più recente disponibile.