Katalog CVE

CVE-2023-48657

KrytyczneCVSS 9.8
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko
0.91%

Percentyl 55 - wyżej niż 55% wszystkich znanych CVE

Streszczenie

W MISP przed wersją 2.4.176 zidentyfikowano problem związany z niewłaściwym przetwarzaniem filtrów w pliku app/Model/AppModel.php.

Ocena ryzyka

Niewłaściwe przetwarzanie filtrów może prowadzić do nieautoryzowanego dostępu do danych lub ich modyfikacji, co zagraża integralności systemu.

Rekomendacja

Zaleca się aktualizację MISP do wersji 2.4.176 lub nowszej, aby usunąć tę podatność.

Oryginalny opis (angielski, źródło NVD)

An issue was discovered in MISP before 2.4.176. app/Model/AppModel.php mishandles filters.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS