Impatto Sistemico

Medio (64.61)

Sintesi

Risolta una vulnerabilità con gravità “alta” in MISP, piattaforma open source per la condivisione e l’analisi di informazioni sulle minacce informatiche. Tale vulnerabilità, dovuta a controlli di autorizzazione non coerenti tra la shell interattiva a riga di comando (CLI) e l’applicazione web, potrebbe consentire ad un utente autenticato con privilegi limitati di aggirare alcune restrizioni di accesso e visualizzare informazioni sensibili, tra cui credenziali di autenticazione, chiavi utilizzate per la sincronizzazione tra server e altri dati protetti da controlli di autorizzazione.

Tipologia

• Information Disclosure
• Security Restrictions Bypass

Prodotti e/o versioni affette

MISP

• versioni precedenti alla 2.5.46

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni del relativo bollettino di sicurezza riportato nella sezione Riferimenti.