CVE-2019-9482
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 50 - wyżej niż 50% wszystkich znanych CVE
Streszczenie
W MISP w wersji 2.4.102, uwierzytelniony użytkownik może zobaczyć obserwacje, do których nie powinien mieć dostępu. Wykorzystanie tej podatności wymaga dostępu do zdarzenia, które otrzymało obserwację.
Ocena ryzyka
Organizacja może być narażona na ujawnienie wrażliwych informacji, jeśli użytkownicy uzyskają dostęp do danych, do których nie powinni mieć uprawnień.
Rekomendacja
Zaleca się przegląd i dostosowanie ustawień widoczności obserwacji oraz monitorowanie dostępu do zdarzeń w celu zminimalizowania ryzyka.
Oryginalny opis (angielski, źródło NVD)
In MISP 2.4.102, an authenticated user can view sightings that they should not be eligible for. Exploiting this requires access to the event that has received the sighting. The issue affects instances with restrictive sighting settings (event only / sighting reported only).