Katalog CVE
CVE-2020-8891
ŚrednieCVSS 5.9Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzyko1.38%
Percentyl 69 - wyżej niż 69% wszystkich znanych CVE
Streszczenie
W MISP przed wersją 2.4.121 odkryto problem, który polegał na braku kanonizacji nazw użytkowników podczas próby zablokowania serii nieprawidłowych żądań w ataku typu brute-force.
Ocena ryzyka
Brak kanonizacji nazw użytkowników może umożliwić atakującym przeprowadzenie skutecznych ataków brute-force, co prowadzi do potencjalnego przejęcia kont użytkowników.
Rekomendacja
Zaleca się aktualizację MISP do wersji 2.4.121 lub nowszej, aby zabezpieczyć się przed tym problemem.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in MISP before 2.4.121. It did not canonicalize usernames when trying to block a brute-force series of invalid requests.