Katalog CVE
CVE-2017-16946
ŚrednieCVSS 4.9Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzyko1.08%
Percentyl 61 - wyżej niż 61% wszystkich znanych CVE
Streszczenie
Funkcja admin_edit w pliku app/Controller/UsersController.php w MISP 2.4.82 niewłaściwie obsługuje pole enable_password, co pozwala administratorom na odkrycie hasła w postaci haszowanej poprzez przeglądanie logów audytowych.
Ocena ryzyka
Organizacja może być narażona na ujawnienie poufnych danych, co może prowadzić do nieautoryzowanego dostępu do systemu.
Rekomendacja
Zaleca się aktualizację MISP do najnowszej wersji, aby usunąć tę podatność oraz przegląd logów audytowych w celu wykrycia potencjalnych incydentów.
Oryginalny opis (angielski, źródło NVD)
The admin_edit function in app/Controller/UsersController.php in MISP 2.4.82 mishandles the enable_password field, which allows admins to discover a hashed password by reading the audit log.