Katalog CVE
CVE-2022-47928
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.42%
Percentyl 33 - wyżej niż 33% wszystkich znanych CVE
Streszczenie
W MISP przed wersją 2.4.167 występuje podatność XSS w pliku szablonu do przesyłania plików w app/View/Templates/upload_file.ctp.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do wstrzyknięcia złośliwego kodu JavaScript, co może prowadzić do kradzieży danych użytkowników lub przejęcia sesji.
Rekomendacja
Zaleca się aktualizację MISP do wersji 2.4.167 lub nowszej, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
In MISP before 2.4.167, there is XSS in the template file uploads in app/View/Templates/upload_file.ctp.