Katalog CVE
CVE-2023-37307
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.42%
Percentyl 34 - wyżej niż 34% wszystkich znanych CVE
Streszczenie
W MISP przed wersją 2.4.172, parametr title_for_layout nie jest odpowiednio sanitizowany w Correlations, CorrelationExclusions oraz Layouts.
Ocena ryzyka
Brak odpowiedniej sanitizacji może prowadzić do ataków XSS, co zagraża bezpieczeństwu aplikacji i danych użytkowników.
Rekomendacja
Zaleca się aktualizację MISP do wersji 2.4.172 lub nowszej, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
In MISP before 2.4.172, title_for_layout is not properly sanitized in Correlations, CorrelationExclusions, and Layouts.