CVE-2021-37743

Percentyl 47 - wyżej niż 47% wszystkich znanych CVE

W MISP w wersji 2.4.147 występuje podatność na przechowywane XSS w pliku app/View/GalaxyElements/ajax/index.ctp, która może być wykorzystana podczas przeglądania elementów klastra galaktycznego w formacie JSON.

Atakujący może wstrzyknąć złośliwy kod JavaScript, co może prowadzić do kradzieży danych użytkowników lub przejęcia sesji.

Zaleca się aktualizację MISP do najnowszej wersji oraz wprowadzenie filtracji danych wejściowych w celu zapobiegania atakom XSS.