CVE-2023-24070

Percentyl 32 - wyżej niż 32% wszystkich znanych CVE

W MISP w wersji do 2.4.167 występuje podatność XSS w pliku app/View/AuthKeys/authkey_display.ctp, która może być wykorzystana poprzez pole Referer podczas dodawania klucza autoryzacyjnego.

Atakujący może wykorzystać tę podatność do wstrzyknięcia złośliwego kodu JavaScript, co może prowadzić do kradzieży danych użytkowników lub przejęcia sesji.

Zaleca się aktualizację MISP do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie logów w celu wykrycia potencjalnych prób ataków.