CVE-2020-29572

ŚrednieCVSS 6.1

Opublikowano: 06/12/2020(UTC)Zaktualizowano: 22/06/2026(UTC)Przetłumaczono: 23/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

0.77%

Percentyl 51 - wyżej niż 51% wszystkich znanych CVE

W MISP w wersji 2.4.135 występuje podatność XSS w polu komentarza authkey w pliku genericField.ctp.

Atakujący może wykorzystać tę podatność do wstrzyknięcia złośliwego skryptu, co może prowadzić do kradzieży danych użytkowników lub przejęcia sesji.

Zaleca się aktualizację MISP do najnowszej wersji, aby usunąć tę podatność oraz przegląd zabezpieczeń aplikacji.

Oryginalny opis (angielski, źródło NVD)

app/View/Elements/genericElements/SingleViews/Fields/genericField.ctp in MISP 2.4.135 has XSS via the authkey comment field.