CVE-2021-39302

KrytyczneCVSS 9.8

Opublikowano: 19/08/2021(UTC)Zaktualizowano: 22/06/2026(UTC)Przetłumaczono: 23/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

0.94%

Percentyl 56 - wyżej niż 56% wszystkich znanych CVE

Streszczenie

MISP w wersji 2.4.148, w określonych konfiguracjach, umożliwia atak typu SQL injection poprzez wartość $conditions['org'] w pliku app/Model/Log.php.

Ocena ryzyka

Atakujący może wykorzystać tę podatność do wykonania nieautoryzowanych zapytań do bazy danych, co może prowadzić do ujawnienia wrażliwych danych lub manipulacji danymi.

Rekomendacja

Zaleca się aktualizację MISP do najnowszej wersji oraz przegląd konfiguracji, aby zminimalizować ryzyko wystąpienia SQL injection.

Oryginalny opis (angielski, źródło NVD)

MISP 2.4.148, in certain configurations, allows SQL injection via the app/Model/Log.php $conditions['org'] value.