Katalog CVE
CVE-2023-48659
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzyko0.91%
Percentyl 55 - wyżej niż 55% wszystkich znanych CVE
Streszczenie
W MISP przed wersją 2.4.176 występuje problem związany z niewłaściwym przetwarzaniem parametrów w pliku app/Controller/AppController.php.
Ocena ryzyka
Niewłaściwe przetwarzanie parametrów może prowadzić do nieautoryzowanego dostępu lub manipulacji danymi, co stanowi zagrożenie dla integralności systemu.
Rekomendacja
Zaleca się aktualizację MISP do wersji 2.4.176 lub nowszej, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in MISP before 2.4.176. app/Controller/AppController.php mishandles parameter parsing.