Katalog CVE
CVE-2020-15411
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzyko1.45%
Percentyl 70 - wyżej niż 70% wszystkich znanych CVE
Streszczenie
W MISP w wersji 2.4.128 zidentyfikowano problem związany z niewystarczającymi kontrolami ACL w downloaderze załączników w pliku app/Controller/AttributesController.php.
Ocena ryzyka
Niewłaściwe kontrole dostępu mogą prowadzić do nieautoryzowanego pobierania załączników, co stwarza ryzyko wycieku wrażliwych danych.
Rekomendacja
Zaleca się aktualizację MISP do najnowszej wersji, aby załatać tę podatność oraz przeprowadzenie przeglądu konfiguracji ACL.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in MISP 2.4.128. app/Controller/AttributesController.php has insufficient ACL checks in the attachment downloader.