Katalog CVE
CVE-2022-42724
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.45%
Percentyl 35 - wyżej niż 35% wszystkich znanych CVE
Streszczenie
W pliku app/Controller/UsersController.php w MISP przed wersją 2.4.164 istnieje luka, która pozwala atakującym na odkrycie nazw ról, które powinny być dostępne tylko dla administratora serwisu.
Ocena ryzyka
Odkrycie nazw ról może prowadzić do dalszych ataków na system, ponieważ ujawnia informacje, które powinny być poufne.
Rekomendacja
Zaleca się aktualizację MISP do wersji 2.4.164 lub nowszej, aby zlikwidować tę podatność.
Oryginalny opis (angielski, źródło NVD)
app/Controller/UsersController.php in MISP before 2.4.164 allows attackers to discover role names (this is information that only the site admin should have).