CVE-2019-11812

ŚrednieCVSS 6.1

Opublikowano: 08/05/2019(UTC)Zaktualizowano: 22/06/2026(UTC)Przetłumaczono: 23/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

0.81%

Percentyl 52 - wyżej niż 52% wszystkich znanych CVE

Streszczenie

W MISP przed wersją 2.4.107 odkryto trwały problem XSS w pliku app/View/Helper/CommandHelper.php. Możliwe jest wstrzyknięcie JavaScriptu w interfejsie dyskusji, co można wywołać poprzez kliknięcie w link.

Ocena ryzyka

Atakujący może wykorzystać tę podatność do wykonania złośliwego kodu w kontekście przeglądarki ofiary, co może prowadzić do kradzieży danych lub przejęcia sesji użytkownika.

Rekomendacja

Zaleca się aktualizację MISP do wersji 2.4.107 lub nowszej, aby usunąć tę podatność.

Inne podatności w app/View/Helper/CommandHelper.php

CVE-2017-13671Średnie
W MISP przed wersją 2.4.79 występuje podatność na trwałe XSS poprzez pole komentarza. Problem dotyczy tylko użytkowników tej samej instancji, ponieważ pole komentarza nie jest częścią synchronizacji MISP.

Oryginalny opis (angielski, źródło NVD)

A persistent XSS issue was discovered in app/View/Helper/CommandHelper.php in MISP before 2.4.107. JavaScript can be included in the discussion interface, and can be triggered by clicking on the link.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS