Luciano Righetti

**Nome do Software Vulnerável e Versões Afetadas** MISP (versões afetadas não especificadas) **Descrição** Ocorre uma falha de bypass de autenticação quando a autenticação mista LDAP está habilitada juntamente com a imposição de OTP. Em configurações onde `LdapAuth.mixedAuth` está definido como `true` e `Security.require otp` está definido como `true`, a aplicação pode estabelecer uma sessão autenticada durante a fase `beforeFilter` antes que o fluxo de login padrão imponha o desafio de OTP. Isso permite que um invasor com credenciais primárias válidas ignore a etapa de OTP, autenticando-se através do fluxo baseado em plugin e acessando diretamente uma URL da aplicação, obtendo acesso sem um código TOTP, HOTP ou OTP por e-mail válido. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** MISP (versões afetadas não especificadas) **Descrição** O plugin de autenticação OIDC permite a vinculação automática de uma identidade OIDC a uma conta de usuário local existente com base na reivindicação de e-mail quando a conta local não possui um valor `sub` armazenado. Em cenários com configurações de Provedor de Identidade (IdP) inseguras ou não confiáveis, onde a propriedade do e-mail não é verificada, um invasor com um token OIDC válido pode assumir o endereço de e-mail de uma vítima para se autenticar como esse usuário, resultando em sequestro de conta. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** MISP versões anteriores a 2.5.37 **Descrição** Um problema de cross-site scripting (XSS) armazenado existe na lógica de manipulação de atributos de elementos de template. A aplicação não valida valores arbitrários para os campos de tipo e categoria do `TemplateElementAttribute` em relação às definições de tipo e categoria de atributos conhecidas. Isso permite que um invasor com permissões para criar ou modificar atributos de elementos de template armazene um valor de tipo manipulado. Este problema afeta especificamente o mecanismo de templating antigo, que não está mais acessível na versão 2.5.37 e será removido na versão 2.5.38. **Recomendações** Atualize para a versão 2.5.37 ou posterior.