Medium WID-SEC-2024-0683 2 CVEs

MISP: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

Published Mar 20, 2024 · Updated Nov 24, 2024 · Revision 2 · de-DE

Platform: Linux Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in MISP ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

Product

MISP ist eine Open-Source-Plattform für den Informationsaustausch über Bedrohungen.

Vulnerabilities 2

Critical 9.8

CVE-2024-29858

In MISP before 2.4.187, __uploadLogo in app/Controller/OrganisationsController.php does not properly check for a valid …

Mar 21, 2024
Critical 9.8

CVE-2024-29859

In MISP before 2.4.187, add_misp_export in app/Controller/EventsController.php does not properly check for a valid file…

Mar 21, 2024

Revision history

2024-11-24 #2
Produktzuordnung überprüft
2024-03-20 #1
Initiale Fassung

References

GitHub Advisory Database vom 2024-03-20
https://github.com/advisories/GHSA-g52c-2cj5-jgxg
GitHub Advisory Database vom 2024-03-20
https://github.com/advisories/GHSA-ppjv-38xc-pvpx