Skip to content
OpenAdvisories
Medium WID-SEC-2023-2955 5 CVEs

MISP: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

Published Nov 16, 2023 · Updated Nov 16, 2023 · de-DE

Platform: Linux

Summary

Ein Angreifer kann mehrere Schwachstellen in MISP ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

Product

MISP ist eine Open-Source-Plattform für den Informationsaustausch über Bedrohungen.

Vulnerabilities 5

  • Critical 9.8
    CVE-2023-48655

    An issue was discovered in MISP before 2.4.176. app/Controller/Component/IndexFilterComponent.php does not properly fil…

  • Unscored —
    CVE-2023-48656

    An issue was discovered in MISP before 2.4.176. app/Model/AppModel.php mishandles order clauses.

  • Unscored —
    CVE-2023-48657

    An issue was discovered in MISP before 2.4.176. app/Model/AppModel.php mishandles filters.

  • Unscored —
    CVE-2023-48658

    An issue was discovered in MISP before 2.4.176. app/Model/AppModel.php lacks a checkParam function for alphanumerics, u…

  • Unscored —
    CVE-2023-48659

    An issue was discovered in MISP before 2.4.176. app/Controller/AppController.php mishandles parameter parsing.

Revision history

  1. #1

    Initiale Fassung

References