CVE-2021-27904
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 17 - wyżej niż 17% wszystkich znanych CVE
Streszczenie
W MISP 2.4.139 odkryto problem w pliku app/Model/SharingGroupServer.php, który w implementacji grup udostępniania czasami przyznawał dostęp do widoku niezamierzonym podmiotom poprzez flagę 'wszystkie organizacje'.
Ocena ryzyka
Ryzyko związane z tą podatnością polega na tym, że nieautoryzowani użytkownicy mogą uzyskać dostęp do wrażliwych informacji, co może prowadzić do naruszenia prywatności i bezpieczeństwa danych.
Rekomendacja
Zaleca się aktualizację MISP do najnowszej wersji, aby usunąć tę podatność oraz przeglądanie ustawień grup udostępniania w celu zapewnienia odpowiednich uprawnień dostępu.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in app/Model/SharingGroupServer.php in MISP 2.4.139. In the implementation of Sharing Groups, the "all org" flag sometimes provided view access to unintended actors.