Obcházení řízení přístupu k návrhům v MISP

VIRY.CZ - Igiho stránka o virech 20.10.2026 10:19 V systému MISP byla zjištěna bezpečnostní chyba v logice viditelnosti návrhů vedená jako CVE-2026-112178. Autorizační kontrola přijala libovolný atribut nesoucí skupinu pro sdílení uživatele bez ověření úrovně distribuce a zároveň odepřela přístup vlastnické organizaci k jejím vlastním atributům určeným pouze pro danou organizaci. EPSS 0,00 · CVE-2026-112178 · zdroje: NCSC-FI

Čítať celý článok >>