CVE-2023-48656

KrytyczneCVSS 9.8

Opublikowano: 17/11/2023(UTC)Zaktualizowano: 23/06/2026(UTC)Przetłumaczono: 24/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

0.91%

Percentyl 55 - wyżej niż 55% wszystkich znanych CVE

W MISP przed wersją 2.4.176 występuje problem związany z niewłaściwym przetwarzaniem klauzul zamówień w pliku app/Model/AppModel.php.

Niewłaściwe przetwarzanie klauzul zamówień może prowadzić do nieprzewidzianych wyników w aplikacji, co może wpłynąć na integralność danych.

Zaleca się aktualizację MISP do wersji 2.4.176 lub nowszej, aby usunąć tę podatność.

Oryginalny opis (angielski, źródło NVD)

An issue was discovered in MISP before 2.4.176. app/Model/AppModel.php mishandles order clauses.