CVE-2021-25325

ŚrednieCVSS 6.1

Opublikowano: 19/01/2021(UTC)Zaktualizowano: 22/06/2026(UTC)Przetłumaczono: 23/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

0.79%

Percentyl 52 - wyżej niż 52% wszystkich znanych CVE

Streszczenie

MISP w wersji 2.4.136 zawiera podatność XSS, która występuje poprzez wartości elementów klastra galaktyki w pliku app/View/GalaxyElements/ajax/index.ctp. Typy referencyjne mogą zawierać adresy URL w formacie javascript:.

Ocena ryzyka

Wykorzystanie tej podatności może prowadzić do wykonania złośliwego kodu w kontekście przeglądarki użytkownika, co zagraża bezpieczeństwu danych oraz integralności systemu.

Rekomendacja

Zaleca się aktualizację MISP do najnowszej wersji, aby usunąć tę podatność oraz przeglądanie i filtrowanie wartości wprowadzanych przez użytkowników.

Oryginalny opis (angielski, źródło NVD)

MISP 2.4.136 has XSS via galaxy cluster element values to app/View/GalaxyElements/ajax/index.ctp. Reference types could contain javascript: URLs.