Medium WID-SEC-2022-2395 1 CVE

MISP: Schwachstelle ermöglicht Cross-Site Scripting

Published Dec 22, 2022 · Updated Dec 22, 2022 · de-DE

Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in MISP ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

Product

MISP ist eine Open-Source-Plattform für den Informationsaustausch über Bedrohungen.

Vulnerabilities 1

Unscored —

CVE-2022-47928

In MISP before 2.4.167, there is XSS in the template file uploads in app/View/Templates/upload_file.ctp.

Dec 22, 2022

Revision history

2022-12-22 #1
Initiale Fassung

References

NIST Vulnerability Database vom 2022-12-22
https://nvd.nist.gov/vuln/detail/CVE-2022-47928