CVE-2021-25323

KrytyczneCVSS 9.1

Opublikowano: 19/01/2021(UTC)Zaktualizowano: 22/06/2026(UTC)Przetłumaczono: 23/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

1.31%

Percentyl 67 - wyżej niż 67% wszystkich znanych CVE

Streszczenie

Domyślne ustawienie MISP 2.4.136 nie wymagało podania poprzedniego hasła podczas zmiany hasła, co może prowadzić do nieautoryzowanych zmian.

Ocena ryzyka

Brak wymogu potwierdzenia poprzedniego hasła zwiększa ryzyko nieautoryzowanego dostępu do kont użytkowników, co może prowadzić do wycieku danych.

Rekomendacja

Zaleca się aktualizację do nowszej wersji MISP, która wymusza podanie poprzedniego hasła przy zmianie hasła.

Oryginalny opis (angielski, źródło NVD)

The default setting of MISP 2.4.136 did not enable the requirements (aka require_password_confirmation) to provide the previous password when changing a password.