Katalog CVE
CVE-2020-8894
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzyko1.35%
Percentyl 68 - wyżej niż 68% wszystkich znanych CVE
Streszczenie
W MISP przed wersją 2.4.121 wystąpił problem z niewłaściwym zarządzaniem listami kontroli dostępu (ACL) dla wątków dyskusyjnych w plikach app/Controller/ThreadsController.php oraz app/Model/Thread.php.
Ocena ryzyka
Niewłaściwe zarządzanie ACL może prowadzić do nieautoryzowanego dostępu do wątków dyskusyjnych, co zagraża poufności informacji w organizacji.
Rekomendacja
Zaleca się aktualizację MISP do wersji 2.4.121 lub nowszej, aby naprawić tę podatność.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in MISP before 2.4.121. ACLs for discussion threads were mishandled in app/Controller/ThreadsController.php and app/Model/Thread.php.