CVE-2020-29006

KrytyczneCVSS 9.8

Opublikowano: 24/11/2020(UTC)Zaktualizowano: 22/06/2026(UTC)Przetłumaczono: 23/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

1.23%

Percentyl 65 - wyżej niż 65% wszystkich znanych CVE

Streszczenie

MISP w wersjach przed 2.4.135 nie posiada kontroli ACL, co dotyczy plików app/Controller/GalaxyElementsController.php oraz app/Model/GalaxyElement.php.

Ocena ryzyka

Brak kontroli ACL może prowadzić do nieautoryzowanego dostępu do wrażliwych danych, co zwiększa ryzyko wycieku informacji w organizacji.

Rekomendacja

Zaleca się aktualizację MISP do wersji 2.4.135 lub nowszej, aby wprowadzić odpowiednie kontrole dostępu.

Oryginalny opis (angielski, źródło NVD)

MISP before 2.4.135 lacks an ACL check, related to app/Controller/GalaxyElementsController.php and app/Model/GalaxyElement.php.