Katalog CVE
CVE-2022-29530
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzyko0.79%
Percentyl 51 - wyżej niż 51% wszystkich znanych CVE
Streszczenie
W MISP przed wersją 2.4.158 odkryto problem związany z przechowywanym XSS w klastrach galaktycznych.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do wstrzyknięcia złośliwego kodu JavaScript, co może prowadzić do kradzieży danych użytkowników lub przejęcia sesji.
Rekomendacja
Zaleca się aktualizację MISP do wersji 2.4.158 lub nowszej, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in MISP before 2.4.158. There is stored XSS in the galaxy clusters.