Katalog CVE
CVE-2020-10247
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzyko0.84%
Percentyl 53 - wyżej niż 53% wszystkich znanych CVE
Streszczenie
MISP w wersji 2.4.122 zawiera podatność typu Persistent XSS w narzędziu popover do obserwacji. Problem ten dotyczy pliku app/View/Elements/Events/View/sighting_field.ctp.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do wstrzyknięcia złośliwego kodu JavaScript, co może prowadzić do kradzieży danych użytkowników lub przejęcia sesji.
Rekomendacja
Zaleca się aktualizację MISP do najnowszej wersji, aby usunąć tę podatność oraz przeglądanie i filtrowanie danych wejściowych w aplikacji.
Oryginalny opis (angielski, źródło NVD)
MISP 2.4.122 has Persistent XSS in the sighting popover tool. This is related to app/View/Elements/Events/View/sighting_field.ctp.