CVE-2018-11562
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 52 - wyżej niż 52% wszystkich znanych CVE
Streszczenie
W MISP w wersji 2.4.91 odkryto podatność, która pozwala na refleksyjne XSS. Problem występuje w pliku app/View/Elements/eventattribute.ctp, gdy użytkownik kliknie w złośliwy link do widoku zdarzenia, a następnie w szybki filtr usuniętych atrybutów.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do wykonania złośliwego kodu w kontekście przeglądarki ofiary, co może prowadzić do kradzieży danych lub przejęcia sesji użytkownika.
Rekomendacja
Zaleca się aktualizację MISP do najnowszej wersji, aby usunąć tę podatność oraz przeszkolenie użytkowników w zakresie ostrożności przy klikaniu w linki.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in MISP 2.4.91. A vulnerability in app/View/Elements/eventattribute.ctp allows reflected XSS if a user clicks on a malicious link for an event view and then clicks on the deleted attributes quick filter.