Katalog CVE
CVE-2020-8890
ŚrednieCVSS 5.9Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzyko1.06%
Percentyl 60 - wyżej niż 60% wszystkich znanych CVE
Streszczenie
W MISP przed wersją 2.4.121 wystąpił problem z niewłaściwym zarządzaniem różnicą czasową między serwerem WWW a bazą danych, co mogło prowadzić do nieefektywnej ochrony przed atakami typu brute-force.
Ocena ryzyka
Organizacje mogą być narażone na ataki brute-force, co może prowadzić do nieautoryzowanego dostępu do systemu.
Rekomendacja
Zaleca się aktualizację MISP do wersji 2.4.121 lub nowszej, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in MISP before 2.4.121. It mishandled time skew (between the machine hosting the web server and the machine hosting the database) when trying to block a brute-force series of invalid requests.