Katalog CVE
CVE-2022-48328
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzyko1.30%
Percentyl 67 - wyżej niż 67% wszystkich znanych CVE
Streszczenie
W pliku app/Controller/Component/IndexFilterComponent.php w MISP przed wersją 2.4.167 występuje błąd w obsłudze ordered_url_params oraz additional_delimiters.
Ocena ryzyka
Błąd ten może prowadzić do nieprawidłowego przetwarzania danych URL, co może skutkować potencjalnymi lukami w zabezpieczeniach aplikacji.
Rekomendacja
Zaleca się aktualizację MISP do wersji 2.4.167 lub nowszej, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
app/Controller/Component/IndexFilterComponent.php in MISP before 2.4.167 mishandles ordered_url_params and additional_delimiters.