CVE-2022-29529

ŚrednieCVSS 5.4

Opublikowano: 20/04/2022(UTC)Zaktualizowano: 22/06/2026(UTC)Przetłumaczono: 23/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

0.79%

Percentyl 51 - wyżej niż 51% wszystkich znanych CVE

W MISP przed wersją 2.4.158 odkryto problem związany z przechowywanym XSS w polu logowania LinOTP.

Atakujący może wykorzystać tę podatność do wstrzyknięcia złośliwego skryptu, co może prowadzić do kradzieży danych użytkowników lub przejęcia sesji.

Zaleca się aktualizację MISP do wersji 2.4.158 lub nowszej, aby usunąć tę podatność.

Oryginalny opis (angielski, źródło NVD)

An issue was discovered in MISP before 2.4.158. There is stored XSS via the LinOTP login field.