CVE-2024-58129
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 9 - wyżej niż 9% wszystkich znanych CVE
Streszczenie
W MISP przed wersją 2.4.193 parametry menu_custom_right_link_html mogą być ustawiane za pomocą interfejsu użytkownika, co pozwala atakującym z uprawnieniami administratora przeprowadzać ataki XSS na każdej stronie.
Ocena ryzyka
Atak XSS może prowadzić do kradzieży danych sesji, przejęcia kont użytkowników oraz innych poważnych naruszeń bezpieczeństwa w organizacji.
Rekomendacja
Zaleca się aktualizację MISP do wersji 2.4.193 lub nowszej oraz ograniczenie dostępu do interfejsu użytkownika dla użytkowników z uprawnieniami administratora.
Oryginalny opis (angielski, źródło NVD)
In MISP before 2.4.193, menu_custom_right_link_html parameters can be set via the UI (i.e., without using the CLI) and thus attackers with admin privileges can conduct XSS attacks against every page.