CVE-2026-44364
Qu'est-ce que CVE-2026-44364 ?
Les modules MISP sont des modules autonomes qui peuvent être utilisés pour étendre MISP à de nouveaux services. Dans la version 3.0.7 et versions antérieures, une vulnérabilité de falsification de requêtes intersites dans le site Web des modules MISP permettait à un attaquant d'amener un utilisateur authentifié à soumettre des requêtes involontaires au point de terminaison domestique. La vulnérabilité était due au fait que le plan de la maison était exempté de la protection CSRF. Cela pourrait permettre la modification des données de requête de session dans le contexte de l'utilisateur authentifié. Le problème a été résolu en activant la protection CSRF pour le plan concerné et en renforçant l’analyse des requêtes.
FAQ
CVE-2026-44364 a un score CVSS de N/D/10, évalué comme Inconnu. Consultez la liste des produits affectés et appliquez les correctifs du fournisseur.
Le CVSS (Common Vulnerability Scoring System) évalue la gravité des vulnérabilités de 0,0 à 10,0. CVE-2026-44364 obtient N/D/10 (Inconnu). Les scores de 9,0–10,0 sont Critiques, 7,0–8,9 Élevés, 4,0–6,9 Moyens et inférieurs à 4,0 Faibles.
La liste des appareils confirmés comme étant affectés par CVE-2026-44364 est indiquée dans la section "Appareils affectés" ci-dessus. Comparez votre version de firmware avec l'avis de sécurité du fournisseur et appliquez le dernier correctif.
Appliquez la dernière mise à jour du firmware ou du logiciel du fournisseur. Consultez la section Références ci-dessus pour les avis officiels et les notes de correctif. Si aucun correctif n'est disponible, envisagez de désactiver la fonctionnalité affectée ou d'isoler l'appareil des réseaux non fiables.