Medium WID-SEC-2023-3164 1 CVE

MISP: Schwachstelle ermöglicht Offenlegung von Informationen

Published Dec 17, 2023 · Updated Dec 17, 2023 · de-DE

Platform: Linux

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in MISP ausnutzen, um Informationen offenzulegen.

Product

MISP ist eine Open-Source-Plattform für den Informationsaustausch über Bedrohungen.

Vulnerabilities 1

Unscored —

CVE-2023-50918

app/Controller/AuditLogsController.php in MISP before 2.4.182 mishandles ACLs for audit logs.

Dec 15, 2023

Revision history

2023-12-17 #1
Initiale Fassung

References

GitHub Advisory Database vom 2023-12-17
https://github.com/advisories/GHSA-mh7x-8j8h-xvj8
NIST Vulnerability Database vom 2023-12-17
https://nvd.nist.gov/vuln/detail/CVE-2023-50918