Medium WID-SEC-2024-1965 1 CVE

MISP: Schwachstelle ermöglicht Offenlegung von Informationen

Published Sep 1, 2024 · Updated Sep 1, 2024 · de-DE

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in MISP ausnutzen, um Informationen offenzulegen.

Product

MISP ist eine Open-Source-Plattform für den Informationsaustausch über Bedrohungen.

Vulnerabilities 1

Critical 9.8

CVE-2024-45509

In MISP through 2.4.196, app/Controller/BookmarksController.php does not properly restrict access to bookmarks data in …

Sep 1, 2024

Revision history

2024-09-01 #1
Initiale Fassung

References

GitHub Advisory Database vom 2024-09-01
https://github.com/advisories/GHSA-9478-fw83-f763
NIST Vulnerability Database vom 2024-09-01
https://nvd.nist.gov/vuln/detail/CVE-2024-45509