Katalog CVE
CVE-2020-13153
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzyko0.84%
Percentyl 53 - wyżej niż 53% wszystkich znanych CVE
Streszczenie
W aplikacji MISP przed wersją 2.4.126 występuje podatność XSS w widoku atrybutów rozwiązanych w pliku app/View/Events/resolved_attributes.ctp.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do wstrzyknięcia złośliwego kodu JavaScript, co może prowadzić do kradzieży danych użytkowników lub przejęcia sesji.
Rekomendacja
Zaleca się aktualizację MISP do wersji 2.4.126 lub nowszej, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
app/View/Events/resolved_attributes.ctp in MISP before 2.4.126 has XSS in the resolved attributes view.