Summary
Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in MISP ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen und um Sicherheitsmaßnahmen zu umgehen.
Product
MISP ist eine Open-Source-Plattform für den Informationsaustausch über Bedrohungen.
Vulnerabilities 2
-
Critical 9.8
An issue was discovered in MISP before 2.4.184. Organisation logo upload is insecure because of a lack of checks for th…
-
Critical 9.8
An issue was discovered in MISP before 2.4.184. A client does not need to use POST to start an export generation proces…
Revision history
-
#1
Initiale Fassung
References
-
GitHub Security Advisory vom 2024-02-09
https://github.com/advisories/GHSA-rprw-7v7r-h7jp
-
National Vulnerability Database CVE-2024-25674 vom 2024-02-09
https://nvd.nist.gov/vuln/detail/CVE-2024-25674
-
MISP Release 2.4.184 vom 2024-02-09
https://github.com/MISP/MISP/releases/tag/v2.4.184