CVE-2024-57969

ŚrednieCVSS 4.3

Opublikowano: 14/02/2025(UTC)Zaktualizowano: 22/06/2026(UTC)Przetłumaczono: 23/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.24%

Percentyl 14 - wyżej niż 14% wszystkich znanych CVE

W MISP przed wersją 2.4.198 w pliku app/Model/Attribute.php podczas wyszukiwania atrybutów w GUI ignorowane są zasady ACL.

Ignorowanie zasad ACL może prowadzić do nieautoryzowanego dostępu do danych, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.

Zaleca się aktualizację MISP do wersji 2.4.198 lub nowszej, aby naprawić tę podatność.

Oryginalny opis (angielski, źródło NVD)

app/Model/Attribute.php in MISP before 2.4.198 ignores an ACL during a GUI attribute search.