Katalog CVE
CVE-2024-29858
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.38%
Percentyl 30 - wyżej niż 30% wszystkich znanych CVE
Streszczenie
W MISP przed wersją 2.4.187 funkcja __uploadLogo w pliku app/Controller/OrganisationsController.php nie sprawdza poprawnie, czy przesłany logo jest ważny.
Ocena ryzyka
Brak odpowiedniej weryfikacji przesyłanych logo może prowadzić do wprowadzenia złośliwych plików, co stwarza ryzyko ataków na aplikację.
Rekomendacja
Zaleca się aktualizację MISP do wersji 2.4.187 lub nowszej oraz wdrożenie dodatkowych mechanizmów weryfikacji przesyłanych plików graficznych.
Oryginalny opis (angielski, źródło NVD)
In MISP before 2.4.187, __uploadLogo in app/Controller/OrganisationsController.php does not properly check for a valid logo upload.