CVE-2024-45509

ŚrednieCVSS 6.5

Opublikowano: 01/09/2024(UTC)Zaktualizowano: 22/06/2026(UTC)Przetłumaczono: 23/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.40%

Percentyl 31 - wyżej niż 31% wszystkich znanych CVE

Streszczenie

W MISP w wersjach do 2.4.196, plik app/Controller/BookmarksController.php nie ogranicza prawidłowo dostępu do danych zakładek, gdy użytkownik nie jest administratorem organizacji.

Ocena ryzyka

Brak odpowiednich ograniczeń dostępu może prowadzić do ujawnienia wrażliwych danych zakładek innym użytkownikom, co stwarza ryzyko naruszenia prywatności i bezpieczeństwa organizacji.

Rekomendacja

Zaleca się aktualizację MISP do najnowszej wersji, aby zapewnić odpowiednie ograniczenia dostępu do danych zakładek.

Oryginalny opis (angielski, źródło NVD)

In MISP through 2.4.196, app/Controller/BookmarksController.php does not properly restrict access to bookmarks data in the case where the user is not an org admin.