Medium WID-SEC-2023-0687 2 CVEs

MISP: Mehrere Schwachstellen ermöglichen Cross-Site Scripting

Published Mar 19, 2023 · Updated Mar 19, 2023 · de-DE

Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in MISP ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

Product

MISP ist eine Open-Source-Plattform für den Informationsaustausch über Bedrohungen.

Vulnerabilities 2

Medium 6.1

CVE-2023-28606

js/event-graph.js in MISP before 2.4.169 allows XSS via event-graph node tooltips.

Mar 18, 2023
Medium 6.1

CVE-2023-28607

js/event-graph.js in MISP before 2.4.169 allows XSS via the event-graph relationship tooltip.

Mar 18, 2023

Revision history

2023-03-19 #1
Initiale Fassung

References

GitHub Security Advisory vom 2023-03-19
https://github.com/advisories/GHSA-rjhh-hqf3-25q8
GitHub Security Advisory vom 2023-03-19
https://github.com/advisories/GHSA-h674-9rj6-f39j