Medium WID-SEC-2023-0422 2 CVEs

MISP: Mehrere Schwachstellen ermöglichen SQL-Injection Angriff

Published Feb 19, 2023 · Updated Feb 20, 2023 · Revision 2 · de-DE

Summary

Ein Angreifer kann mehrere Schwachstellen in MISP ausnutzen, um einen SQL-Injection Angriff durchzuführen.

Product

MISP ist eine Open-Source-Plattform für den Informationsaustausch über Bedrohungen.

Vulnerabilities 2

Critical 9.8

CVE-2022-48329

MISP before 2.4.166 unsafely allows users to use the order parameter, related to app/Model/Attribute.php, app/Model/Gal…

Feb 20, 2023
Unscored —

CVE-2022-48328

app/Controller/Component/IndexFilterComponent.php in MISP before 2.4.167 mishandles ordered_url_params and additional_d…

Feb 20, 2023

Revision history

2023-02-20 #2
Neue Informationen von MISP-Project aufgenommen
2023-02-19 #1
Initiale Fassung

References

Critical SQL injection vulnerabilities in MISP vom 2023-02-20
https://www.misp-project.org/2023/02/20/Critical_SQL_Injection_Vulnerabilities_Fixed.html
National Vulnerability Database vom 2023-02-19
https://nvd.nist.gov/vuln/detail/CVE-2022-48328
National Vulnerability Database vom 2023-02-19
https://nvd.nist.gov/vuln/detail/CVE-2022-48329