CVE-2021-3184

ŚrednieCVSS 6.1

Opublikowano: 19/01/2021(UTC)Zaktualizowano: 22/06/2026(UTC)Przetłumaczono: 23/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

0.77%

Percentyl 51 - wyżej niż 51% wszystkich znanych CVE

Streszczenie

MISP w wersji 2.4.136 zawiera podatność XSS, która może być wykorzystana poprzez spreparowany URL do przycisku ulubionych na stronie głównej użytkownika w pliku app/View/Elements/global_menu.ctp.

Ocena ryzyka

Wykorzystanie tej podatności może prowadzić do kradzieży sesji użytkowników lub wstrzyknięcia złośliwego kodu, co zagraża bezpieczeństwu danych organizacji.

Rekomendacja

Zaleca się aktualizację MISP do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie logów w celu wykrycia potencjalnych prób ataku.

Oryginalny opis (angielski, źródło NVD)

MISP 2.4.136 has XSS via a crafted URL to the app/View/Elements/global_menu.ctp user homepage favourite button.