CVE-2020-15412

ŚrednieCVSS 4.3

Opublikowano: 30/06/2020(UTC)Zaktualizowano: 22/06/2026(UTC)Przetłumaczono: 23/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.68%

Percentyl 48 - wyżej niż 48% wszystkich znanych CVE

Streszczenie

W MISP w wersji 2.4.128 zidentyfikowano problem, w którym plik app/Controller/EventsController.php nie sprawdza kontroli ACL dla wydarzeń przed umożliwieniem użytkownikowi wysłania formularza kontaktowego wydarzenia.

Ocena ryzyka

Brak odpowiedniej kontroli ACL może prowadzić do nieautoryzowanego dostępu do funkcji aplikacji, co stwarza ryzyko nadużyć i wycieku danych.

Rekomendacja

Zaleca się aktualizację MISP do najnowszej wersji, która zawiera poprawki dotyczące kontroli ACL oraz przegląd kodu w celu zapewnienia odpowiednich zabezpieczeń.

Oryginalny opis (angielski, źródło NVD)

An issue was discovered in MISP 2.4.128. app/Controller/EventsController.php lacks an event ACL check before proceeding to allow a user to send an event contact form.