CVE-2024-58128
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 9 - wyżej niż 9% wszystkich znanych CVE
Streszczenie
W MISP przed wersją 2.4.193 parametry menu_custom_right_link mogą być ustawiane za pomocą interfejsu użytkownika, co pozwala atakującym z uprawnieniami administratora przeprowadzać ataki XSS poprzez globalny link menu.
Ocena ryzyka
Atak XSS może prowadzić do kradzieży danych sesji, przejęcia konta administratora lub wprowadzenia złośliwego kodu do aplikacji, co zagraża bezpieczeństwu organizacji.
Rekomendacja
Zaleca się aktualizację MISP do wersji 2.4.193 lub nowszej oraz ograniczenie dostępu do funkcji administracyjnych tylko dla zaufanych użytkowników.
Oryginalny opis (angielski, źródło NVD)
In MISP before 2.4.193, menu_custom_right_link parameters can be set via the UI (i.e., without using the CLI) and thus attackers with admin privileges can conduct XSS attacks via a global menu link.