CVE-2022-29528

KrytyczneCVSS 9.8

Opublikowano: 20/04/2022(UTC)Zaktualizowano: 22/06/2026(UTC)Przetłumaczono: 23/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Wysokie ryzyko

2.08%

Percentyl 79 - wyżej niż 79% wszystkich znanych CVE

W MISP przed wersją 2.4.158 odkryto problem związany z deserializacją PHAR.

Deserializacja PHAR może prowadzić do wykonania złośliwego kodu, co stwarza poważne zagrożenie dla bezpieczeństwa systemu.

Zaleca się aktualizację MISP do wersji 2.4.158 lub nowszej, aby usunąć tę podatność.

Oryginalny opis (angielski, źródło NVD)

An issue was discovered in MISP before 2.4.158. PHAR deserialization can occur.