CVE-2021-37534

Percentyl 39 - wyżej niż 39% wszystkich znanych CVE

W MISP w wersji 2.4.146 występuje podatność na przechowywane XSS w pliku app/View/GalaxyClusters/add.ctp, która może być wykorzystana podczas forkowania klastra galaktycznego.

Atakujący może wprowadzić złośliwy kod JavaScript, który zostanie wykonany w przeglądarkach użytkowników, co może prowadzić do kradzieży danych lub przejęcia sesji.

Zaleca się aktualizację MISP do najnowszej wersji, aby usunąć tę podatność oraz przeglądanie i filtrowanie danych wejściowych w aplikacji.