CVE-2021-37742

Percentyl 43 - wyżej niż 43% wszystkich znanych CVE

W MISP w wersji 2.4.147 występuje podatność na przechowywane XSS w pliku view_relation_tree.ctp, co pozwala na wykonanie złośliwego kodu podczas przeglądania relacji klastrów galaktycznych.

Atakujący może wykorzystać tę podatność do wstrzyknięcia złośliwego skryptu, co może prowadzić do kradzieży danych użytkowników lub przejęcia sesji.

Zaleca się aktualizację MISP do najnowszej wersji, aby usunąć tę podatność oraz przeglądanie i filtrowanie danych wejściowych w celu zapobiegania atakom XSS.