CERT24Неполная проверка тегов MISP Guard позволяет тегам недопустимой таксономии обходить применение политики фидаLoading data…

Неполная проверка тегов MISP Guard позволяет тегам недопустимой таксономии обходить применение политики фида

MISP Guard проверял только наличие хотя бы одного разрешённого тега для обязательной таксономии, а не то, что все теги этой таксономии разрешены. Поэтому недопустимый тег, добавленный вместе с разрешённым, мог пройти проверку и обойти политику распространения данных.

← Back to intelligence

Неполная проверка тегов MISP Guard позволяет тегам недопустимой таксономии обходить применение политики фида

MISP Guard проверял только наличие хотя бы одного разрешённого тега для обязательной таксономии, а не то, что все теги этой таксономии разрешены. Поэтому недопустимый тег, добавленный вместе с разрешённым, мог пройти проверку и обойти политику распространения данных.