SecvalisbySYSDEVOPS.EU
Katalog CVE
EnglishPolski

CVE-2026-8080

ŚrednieCVSS 5.4
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko
0.14%

Percentyl 4 - wyżej niż 4% wszystkich znanych CVE

Streszczenie

W MISP przed wersją 2.5.37 występuje podatność na przechowywane XSS z powodu niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych. Atakujący może wprowadzić złośliwe wartości w polach typu i kategorii atrybutów elementów szablonu.

Ocena ryzyka

Podatność ta może prowadzić do wykonania złośliwego kodu w przeglądarkach użytkowników, co zagraża bezpieczeństwu danych oraz integralności aplikacji. Może to umożliwić atakującym kradzież sesji lub inne działania szkodliwe.

Rekomendacja

Zaleca się aktualizację MISP do wersji 2.5.37 lub nowszej, aby usunąć tę podatność. Należy również przeprowadzić audyt istniejących atrybutów szablonów w celu wykrycia potencjalnie złośliwych wartości.

Powiązane podatności

Oryginalny opis (angielski, źródło NVD)

Improper Neutralization of Input During Web Page Generation (XSS or 'Cross-site Scripting') vulnerability in misp allows Stored XSS. This issue affects MISP before 2.5.37. A stored cross-site scripting vulnerability exists in the template element attribute handling logic. The application accepted arbitrary values for the TemplateElementAttribute type and category fields without validating them against the known MISP attribute type and category definitions. An attacker with permission to create or modify template element attributes could store a crafted type value. This affects the old templating (not more accessible in 2.5.37) engine from MISP which will be removed in 2.5.38

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS