Katalog CVE
CVE-2021-41326
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzyko1.99%
Percentyl 78 - wyżej niż 78% wszystkich znanych CVE
Streszczenie
W MISP przed wersją 2.4.148, plik app/Lib/Export/OpendataExport.php niewłaściwie obsługuje parametr data, który jest używany w wywołaniu shell_exec.
Ocena ryzyka
Niewłaściwe przetwarzanie parametrów może prowadzić do wykonania nieautoryzowanego kodu na serwerze, co stwarza poważne zagrożenie dla bezpieczeństwa systemu.
Rekomendacja
Zaleca się aktualizację MISP do wersji 2.4.148 lub nowszej, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
In MISP before 2.4.148, app/Lib/Export/OpendataExport.php mishandles parameter data that is used in a shell_exec call.