Katalog CVE
CVE-2024-29859
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzyko0.82%
Percentyl 52 - wyżej niż 52% wszystkich znanych CVE
Streszczenie
W MISP przed wersją 2.4.187 funkcja add_misp_export w pliku app/Controller/EventsController.php nie sprawdza poprawnie, czy przesłany plik jest ważny.
Ocena ryzyka
Brak odpowiedniej weryfikacji przesyłanych plików może prowadzić do wprowadzenia złośliwego oprogramowania lub nieautoryzowanego dostępu do systemu.
Rekomendacja
Zaleca się aktualizację MISP do wersji 2.4.187 lub nowszej, aby zapewnić odpowiednie sprawdzanie przesyłanych plików.
Oryginalny opis (angielski, źródło NVD)
In MISP before 2.4.187, add_misp_export in app/Controller/EventsController.php does not properly check for a valid file upload.