CVE-2015-5721
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 83 - wyżej niż 83% wszystkich znanych CVE
Streszczenie
Platforma do wymiany informacji o złośliwym oprogramowaniu (MISP) w wersjach przed 2.3.90 jest podatna na ataki wstrzykiwania obiektów PHP przez złośliwie skonstruowane dane serializowane, co dotyczy plików TemplatesController.php oraz populate_event_from_template_attributes.ctp.
Ocena ryzyka
Atakujący zdalnie mogą wykorzystać tę podatność do przejęcia kontroli nad aplikacją, co może prowadzić do ujawnienia danych lub wykonania nieautoryzowanego kodu.
Rekomendacja
Zaleca się aktualizację MISP do wersji 2.3.90 lub nowszej, aby zlikwidować tę podatność.
Oryginalny opis (angielski, źródło NVD)
Malware Information Sharing Platform (MISP) before 2.3.90 allows remote attackers to conduct PHP object injection attacks via crafted serialized data, related to TemplatesController.php and populate_event_from_template_attributes.ctp.