Medium WID-SEC-2023-2034 1 CVE

MISP: Schwachstelle ermöglicht Cross-Site Scripting

Published Aug 10, 2023 · Updated Aug 10, 2023 · de-DE

Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in MISP ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

Product

MISP ist eine Open-Source-Plattform für den Informationsaustausch über Bedrohungen.

Vulnerabilities 1

Unscored —

CVE-2023-40224

MISP 2.4.174 allows XSS in app/View/Events/index.ctp.

Aug 10, 2023

Revision history

2023-08-10 #1
Initiale Fassung

References

Github Security Advisory GHSA-CR6C-QGXP-9J83 vom 2023-08-10
https://github.com/advisories/GHSA-cr6c-qgxp-9j83