CVE-2023-28606

ŚrednieCVSS 6.1

Opublikowano: 18/03/2023(UTC)Zaktualizowano: 23/06/2026(UTC)Przetłumaczono: 24/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.38%

Percentyl 30 - wyżej niż 30% wszystkich znanych CVE

Streszczenie

W pliku js/event-graph.js w MISP przed wersją 2.4.169 występuje podatność na atak XSS poprzez podpowiedzi narzędzi węzłów wykresu zdarzeń.

Ocena ryzyka

Atakujący może wykorzystać tę podatność do wstrzyknięcia złośliwego kodu JavaScript, co może prowadzić do kradzieży danych użytkowników lub przejęcia sesji.

Rekomendacja

Zaleca się aktualizację MISP do wersji 2.4.169 lub nowszej, aby usunąć tę podatność.

Oryginalny opis (angielski, źródło NVD)

js/event-graph.js in MISP before 2.4.169 allows XSS via event-graph node tooltips.