Low WID-SEC-2023-3045 1 CVE

MISP: Schwachstelle ermöglicht Cross-Site Scripting

Published Dec 3, 2023 · Updated Dec 3, 2023 · de-DE

Platform: Linux Platform: macOS

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in MISP ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

Product

MISP ist eine Open-Source-Plattform für den Informationsaustausch über Bedrohungen.

Vulnerabilities 1

Unscored —

CVE-2023-49926

app/Lib/Tools/EventTimelineTool.php in MISP before 2.4.179 allows XSS in the event timeline widget.

Dec 3, 2023

Revision history

2023-12-03 #1
Initiale Fassung

References

GitHub Advisory Database vom 2023-12-03
https://github.com/advisories/GHSA-x6qm-hmv3-hj39