Katalog CVE
CVE-2019-11812
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzyko0.81%
Percentyl 52 - wyżej niż 52% wszystkich znanych CVE
Streszczenie
W MISP przed wersją 2.4.107 odkryto trwały problem XSS w pliku app/View/Helper/CommandHelper.php. Możliwe jest wstrzyknięcie JavaScriptu w interfejsie dyskusji, co można wywołać poprzez kliknięcie w link.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do wykonania złośliwego kodu w kontekście przeglądarki ofiary, co może prowadzić do kradzieży danych lub przejęcia sesji użytkownika.
Rekomendacja
Zaleca się aktualizację MISP do wersji 2.4.107 lub nowszej, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
A persistent XSS issue was discovered in app/View/Helper/CommandHelper.php in MISP before 2.4.107. JavaScript can be included in the discussion interface, and can be triggered by clicking on the link.