Katalog CVE
CVE-2023-48655
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzyko0.91%
Percentyl 55 - wyżej niż 55% wszystkich znanych CVE
Streszczenie
W MISP przed wersją 2.4.176 zidentyfikowano problem, w którym komponent IndexFilterComponent.php nieprawidłowo filtruje parametry zapytania.
Ocena ryzyka
Nieprawidłowe filtrowanie parametrów zapytania może prowadzić do nieautoryzowanego dostępu do danych lub wykonania niepożądanych operacji w aplikacji.
Rekomendacja
Zaleca się aktualizację MISP do wersji 2.4.176 lub nowszej, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in MISP before 2.4.176. app/Controller/Component/IndexFilterComponent.php does not properly filter out query parameters.