Katalog CVE
CVE-2021-35502
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzyko1.09%
Percentyl 61 - wyżej niż 61% wszystkich znanych CVE
Streszczenie
W MISP w wersji 2.4.144 w pliku app/View/Elements/genericElements/IndexTable/Fields/generic_field.ctp nie oczyszczono niektórych danych związanych z generic-template:index.
Ocena ryzyka
Brak oczyszczania danych może prowadzić do ataków typu XSS, co zagraża bezpieczeństwu aplikacji i danych użytkowników.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji MISP oraz wprowadzenie odpowiednich mechanizmów sanitizacji danych.
Oryginalny opis (angielski, źródło NVD)
app/View/Elements/genericElements/IndexTable/Fields/generic_field.ctp in MISP 2.4.144 does not sanitize certain data related to generic-template:index.