Katalog CVE
CVE-2024-46918
ŚrednieCVSS 4.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.44%
Percentyl 35 - wyżej niż 35% wszystkich znanych CVE
Streszczenie
W MISP przed wersją 2.4.198 kontroler UserLoginProfilesController.php nie zapobiega temu, aby administrator organizacji mógł przeglądać wrażliwe pola logowania innego administratora w tej samej organizacji.
Ocena ryzyka
Możliwość ujawnienia wrażliwych informacji logowania między administratorami w tej samej organizacji stwarza ryzyko naruszenia bezpieczeństwa danych.
Rekomendacja
Zaleca się aktualizację MISP do wersji 2.4.198 lub nowszej, aby zlikwidować tę podatność.
Oryginalny opis (angielski, źródło NVD)
app/Controller/UserLoginProfilesController.php in MISP before 2.4.198 does not prevent an org admin from viewing sensitive login fields of another org admin in the same org.