CVE-2019-16202

ŚrednieCVSS 6.5

Opublikowano: 10/09/2019(UTC)Zaktualizowano: 22/06/2026(UTC)Przetłumaczono: 23/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

1.32%

Percentyl 67 - wyżej niż 67% wszystkich znanych CVE

Streszczenie

MISP w wersjach przed 2.4.115 umożliwia eskalację uprawnień w określonych sytuacjach. Po aktualizacji do wersji 2.4.115, próby eskalacji są blokowane przez funkcję __checkLoggedActions.

Ocena ryzyka

Organizacje korzystające z podatnych wersji MISP mogą być narażone na nieautoryzowany dostęp do wyższych uprawnień, co może prowadzić do poważnych naruszeń bezpieczeństwa.

Rekomendacja

Zaleca się aktualizację MISP do wersji 2.4.115 lub nowszej, aby zablokować próby eskalacji uprawnień.

Oryginalny opis (angielski, źródło NVD)

MISP before 2.4.115 allows privilege escalation in certain situations. After updating to 2.4.115, escalation attempts are blocked by the __checkLoggedActions function with a "This could be an indication of an attempted privilege escalation on older vulnerable versions of MISP (<2.4.115)" message.