CVE-2019-19379

ŚrednieCVSS 5.3

Opublikowano: 28/11/2019(UTC)Zaktualizowano: 22/06/2026(UTC)Przetłumaczono: 23/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

1.10%

Percentyl 61 - wyżej niż 61% wszystkich znanych CVE

W MISP 2.4.118 w pliku app/Controller/TagsController.php użytkownicy mogą obejść zamierzone ograniczenia dotyczące tagowania danych.

Obejście tych ograniczeń może prowadzić do nieautoryzowanego dostępu do danych oraz ich niewłaściwego oznaczania, co zagraża integralności systemu.

Zaleca się aktualizację do najnowszej wersji MISP, aby usunąć tę podatność oraz wprowadzenie dodatkowych kontroli dostępu.

Oryginalny opis (angielski, źródło NVD)

In app/Controller/TagsController.php in MISP 2.4.118, users can bypass intended restrictions on tagging data.