Katalog CVE
CVE-2023-50918
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzyko0.79%
Percentyl 51 - wyżej niż 51% wszystkich znanych CVE
Streszczenie
W pliku app/Controller/AuditLogsController.php w MISP przed wersją 2.4.182 niewłaściwie zarządzane są listy kontroli dostępu (ACL) dla logów audytowych.
Ocena ryzyka
Niewłaściwe zarządzanie ACL może prowadzić do nieautoryzowanego dostępu do wrażliwych logów audytowych, co stwarza ryzyko ujawnienia danych.
Rekomendacja
Zaleca się aktualizację MISP do wersji 2.4.182 lub nowszej, aby naprawić tę podatność.
Oryginalny opis (angielski, źródło NVD)
app/Controller/AuditLogsController.php in MISP before 2.4.182 mishandles ACLs for audit logs.