CVE-2026-44380
O que é CVE-2026-44380?
MISP é uma plataforma de compartilhamento e inteligência de ameaças de código aberto. Antes da versão 2.5.37, uma vulnerabilidade de controle de acesso impróprio na funcionalidade de redefinição de chave de autenticação permitia que um administrador de organização autenticado redefinisse chaves de autenticação pertencentes a contas de administrador de site na mesma organização. Como os administradores que não são do site não foram explicitamente impedidos de acessar ou redefinir as chaves de autenticação do administrador do site, um invasor com privilégios de administrador da organização poderia obter uma chave de autenticação recém-gerada para uma conta com privilégios mais altos e usá-la para escalar
Perguntas frequentes
CVE-2026-44380 tem uma pontuação CVSS de N/D/10, classificada como Desconhecido. Revise a lista de produtos afetados e aplique os patches do fornecedor.
O CVSS (Common Vulnerability Scoring System) avalia a gravidade das vulnerabilidades de 0,0 a 10,0. CVE-2026-44380 pontua N/D/10 (Desconhecido). Pontuações de 9,0–10,0 são Críticas, 7,0–8,9 Altas, 4,0–6,9 Médias e abaixo de 4,0 Baixas.
A lista de dispositivos confirmados como afetados por CVE-2026-44380 é mostrada na seção "Dispositivos afetados" acima. Compare sua versão de firmware com o aviso de segurança do fornecedor e aplique o último patch.
Aplique a última atualização de firmware ou software do fornecedor. Consulte a seção de Referências acima para avisos oficiais e notas de patch. Se nenhum patch estiver disponível, considere desativar o recurso afetado ou isolar o dispositivo de redes não confiáveis.