MISP security advisory (AV26-946)
Cosa significa
MISP è interessato da vulnerabilità prima della versione 2.5.47. Le vulnerabilità permettono a chi ha accesso a API read-only di recuperare poteri completi, e di caricare contenuti non sicuri durante un upload. Il Cyber Centre ha pubblicato un avviso di sicurezza e invita a applicare gli aggiornamenti disponibili.
Perché conta
Per le PMI italiane, la vulnerabilità potrebbe portare a un accesso non autorizzato a dati sensibili e a un rischio di compromissione di sistemi interni. L'aggiornamento non è ancora disponibile, quindi la protezione è fondamentale.
Azioni consigliate
- Applicare immediatamente gli aggiornamenti disponibili per MISP
- Limitare l'accesso alle API a utenti con ruoli minimi
- Bloccare l'upload di file contenenti URL o percorsi
- Monitorare i log di accesso e di modifica di ruoli utente
- Eseguire una revisione dei permessi degli utenti
- Implementare un sistema di controllo degli accessi per le API
Benefici operativi potenziali
- Riduzione della superficie esposta a attacchi non autorizzati
- Miglioramento del controllo degli accessi interni
- Prevenzione di potenziali compromissioni di dati sensibili
Traduzione in elaborazione
Il contenuto ufficiale è disponibile nella lingua originale. La versione italiana verrà pubblicata al termine dei controlli automatici.
Testo acquisito dalla fonte
Serial number: AV26-946 Date: September 21, 2026 As of September 21, 2026, MISP is affected by vulnerabilities in the following product: MISP Prior to 2.5.47 The Cyber Centre encourages users and administrators to review the provided web links and apply any necessary updates as they become available. Strip the client id from module-result event reports Read only api keys can regain full role powers Refuse a MISP export upload whose content is a path or URL
- Fonte
- Canadian Centre for Cyber Security (Canada)
- Entità pubblicatrice
- Canadian Centre for Cyber Security
- Tipo entità
- CSIRT nazionale
- Area
- North America · CA
- Lingua originale
- en · traduzione in preparazione
- Pubblicazione
- 21/09/2026 20:29
- MITRE ATT&CK
- T1078, T1486
- Paese indicato
- CA