CVE-2020-11458
ŚrednieCVSS 4.9Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 62 - wyżej niż 62% wszystkich znanych CVE
Streszczenie
W MISP przed wersją 2.4.124, plik app/Model/feed.php pozwala administratorom na wybór dowolnych plików do zaimportowania. Choć nie powoduje to ujawnienia pełnej zawartości pliku, może prowadzić do wycieku ciągów pasujących do określonych wzorców, takich jak hasła z pliku database.php czy hasła kluczy GPG z config.php.
Ocena ryzyka
Organizacja może być narażona na ujawnienie wrażliwych danych, takich jak hasła i klucze, co może prowadzić do dalszych ataków na systemy i dane.
Rekomendacja
Zaleca się aktualizację MISP do wersji 2.4.124 lub nowszej oraz przegląd i zabezpieczenie plików konfiguracyjnych, aby zminimalizować ryzyko wycieku danych.
Oryginalny opis (angielski, źródło NVD)
app/Model/feed.php in MISP before 2.4.124 allows administrators to choose arbitrary files that should be ingested by MISP. This does not cause a leak of the full contents of a file, but does cause a leaks of strings that match certain patterns. Among the data that can leak are passwords from database.php or GPG key passphrases from config.php.