CVE-2022-48329

KrytyczneCVSS 9.8

Opublikowano: 20/02/2023(UTC)Zaktualizowano: 22/06/2026(UTC)Przetłumaczono: 23/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

0.93%

Percentyl 56 - wyżej niż 56% wszystkich znanych CVE

Streszczenie

MISP w wersjach przed 2.4.166 pozwala użytkownikom na niebezpieczne użycie parametru 'order', co może prowadzić do nieautoryzowanego dostępu do danych.

Ocena ryzyka

Organizacja może być narażona na ataki, które wykorzystują tę podatność do manipulacji danymi lub uzyskania dostępu do wrażliwych informacji.

Rekomendacja

Zaleca się aktualizację MISP do wersji 2.4.166 lub nowszej, aby zlikwidować tę podatność.

Oryginalny opis (angielski, źródło NVD)

MISP before 2.4.166 unsafely allows users to use the order parameter, related to app/Model/Attribute.php, app/Model/GalaxyCluster.php, app/Model/Workflow.php, and app/Plugin/Assets/models/behaviors/LogableBehavior.php.