Katalog CVE
CVE-2023-48658
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzyko0.91%
Percentyl 55 - wyżej niż 55% wszystkich znanych CVE
Streszczenie
W MISP przed wersją 2.4.176 zidentyfikowano problem związany z brakiem funkcji checkParam w pliku app/Model/AppModel.php, która powinna weryfikować znaki alfanumeryczne, podkreślenia, myślniki, kropki i spacje.
Ocena ryzyka
Brak odpowiedniej walidacji danych wejściowych może prowadzić do wprowadzenia niebezpiecznych danych, co zwiększa ryzyko ataków na aplikację.
Rekomendacja
Zaleca się aktualizację MISP do wersji 2.4.176 lub nowszej, aby zapewnić odpowiednią walidację danych wejściowych.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in MISP before 2.4.176. app/Model/AppModel.php lacks a checkParam function for alphanumerics, underscore, dash, period, and space.