CVE-2021-25324

ŚrednieCVSS 6.1

Opublikowano: 19/01/2021(UTC)Zaktualizowano: 22/06/2026(UTC)Przetłumaczono: 23/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

0.80%

Percentyl 52 - wyżej niż 52% wszystkich znanych CVE

Streszczenie

MISP w wersji 2.4.136 zawiera podatność typu Stored XSS w widoku klastrów galaktycznych, która może być wykorzystana poprzez nazwę klastra w pliku app/View/GalaxyClusters/view.ctp.

Ocena ryzyka

Wykorzystanie tej podatności może prowadzić do wykonania złośliwego kodu w przeglądarkach użytkowników, co zagraża bezpieczeństwu danych i integralności systemu.

Rekomendacja

Zaleca się aktualizację MISP do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie aplikacji pod kątem nieautoryzowanych zmian.

Oryginalny opis (angielski, źródło NVD)

MISP 2.4.136 has Stored XSS in the galaxy cluster view via a cluster name to app/View/GalaxyClusters/view.ctp.