Kritická zranitelnost v platformě MISP

Podle NCSC-FI obsahuje platforma MISP kritickou zranitelnost CVE-2026-103655 s CVSS 9.4 v procesu ověřování dvoufaktorové autentizace TOTP. Chyba umožňuje útočníkovi znovupoužít zachycený jednorázový kód během doby jeho platnosti a získat tak neoprávněný přístup k účtu oběti.

Číst originál na NCSC-FI → originál: Critical vulnerability in MISP

CZ · EN/orig

MISP FI

tg: zranitelnost tp: identita

CVE v události 1

CVE	hodnocení	KEV	EPSS
CVE-2026-103655	9.3 4.0 · CIRCL	–	0.00

Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE. Advisory v textu uvádí CVSS 9.4.

Nadpisy a shrnutí 1 zprávy generovány strojově (gemini-3.8-flash) za 0,0012 USD.