Katalog CVE
CVE-2015-5719
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzyko2.27%
Percentyl 81 - wyżej niż 81% wszystkich znanych CVE
Streszczenie
W wersjach MISP przed 2.3.92, plik app/Controller/TemplatesController.php nie ogranicza poprawnie nazw plików w katalogu tmp/files/, co może prowadzić do nieokreślonych skutków i wektorów ataku.
Ocena ryzyka
Brak odpowiednich ograniczeń dla nazw plików może umożliwić atakującym manipulację danymi lub dostęp do wrażliwych informacji.
Rekomendacja
Zaleca się aktualizację MISP do wersji 2.3.92 lub nowszej, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
app/Controller/TemplatesController.php in Malware Information Sharing Platform (MISP) before 2.3.92 does not properly restrict filenames under the tmp/files/ directory, which has unspecified impact and attack vectors.