2026-2538: MISP: Mehrere Schwachstellen ermöglichen u. a. die Eskalation von Privilegien

Historie:

Version 1 (2026-06-10 14:15)

Neues Advisory

Betroffene Software

Server
Sicherheit

Betroffene Plattformen

Linux
Microsoft

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Dateien zu manipulieren, Informationen auszuspähen, Privilegien zu eskalieren Sicherheitsvorkehrungen zu umgehen und einen Open-Redirect-Angriff durchzuführen.

Für die Ausnutzung der Schwachstellen sind unterschiedliche Privilegien erforderlich. Zwei Schwachstellen erfordern die Interaktion eines Benutzers. Die erfolgreiche Ausnutzung mehrerer Schwachstellen kann Einfluss auf andere Komponenten haben.

Das MISP-Projekt stellt MISP 2.5.39 als Sicherheitsupdate zur Behebung der Schwachstellen zur Verfügung. Die Schwachstelle CVE-2026-10868 wird als 'kritisch' bewertet.

Schwachstellen:

CVE-2026-10611

Schwachstelle in MISP ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2026-10854

Schwachstelle in MISP ermöglicht Ausspähen von Informationen

CVE-2026-10855

Schwachstelle in MISP ermöglicht Manipulation von Dateien

CVE-2026-10856

Schwachstelle in MISP ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2026-10860

Schwachstelle in MISP ermöglicht Manipulation von Dateien

CVE-2026-10861

Schwachstelle in MISP ermöglicht Open-Redirect-Angriff

CVE-2026-10863

Schwachstelle in MISP ermöglicht Ausspähen von Informationen

CVE-2026-10864

Schwachstelle in MISP ermöglicht Ausspähen von Informationen

CVE-2026-10868

Schwachstelle in MISP ermöglicht Privilegieneskalation

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.