Katalog CVE
CVE-2022-27246
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.57%
Percentyl 43 - wyżej niż 43% wszystkich znanych CVE
Streszczenie
W MISP przed wersją 2.4.156 zidentyfikowano problem związany z logo organizacji w formacie SVG, które domyślnie nie ma zakazu używania JavaScript.
Ocena ryzyka
Możliwość wstrzyknięcia złośliwego kodu JavaScript przez nieodpowiednio zabezpieczone logo SVG może prowadzić do ataków XSS, co zagraża bezpieczeństwu danych użytkowników.
Rekomendacja
Zaleca się aktualizację MISP do wersji 2.4.156 lub nowszej oraz wprowadzenie odpowiednich zabezpieczeń dla plików SVG.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in MISP before 2.4.156. An SVG org logo (which may contain JavaScript) is not forbidden by default.