Low WID-SEC-2023-2110 1 CVE

MISP: Schwachstelle ermöglicht Cross-Site Scripting

Published Aug 22, 2023 · Updated Aug 22, 2023 · de-DE

Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in MISP ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

Product

MISP ist eine Open-Source-Plattform für den Informationsaustausch über Bedrohungen.

Vulnerabilities 1

Unscored —

CVE-2023-41098

An issue was discovered in MISP 2.4.174. In app/Controller/DashboardsController.php, a reflected XSS issue exists via t…

Aug 23, 2023

Revision history

2023-08-22 #1
Initiale Fassung

References

GitHub Security Advisory GHSA-pxq9-3j4q-6ffr vom 2023-08-22
https://github.com/advisories/GHSA-pxq9-3j4q-6ffr