Medium WID-SEC-2024-2143 1 CVE

MISP: Schwachstelle ermöglicht Offenlegung von Informationen

Published Sep 15, 2024 · Updated Sep 15, 2024 · de-DE

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in MISP ausnutzen, um Informationen offenzulegen.

Product

MISP ist eine Open-Source-Plattform für den Informationsaustausch über Bedrohungen.

Vulnerabilities 1

Critical 9.8

CVE-2024-46918

app/Controller/UserLoginProfilesController.php in MISP before 2.4.198 does not prevent an org admin from viewing sensit…

Sep 15, 2024

Revision history

2024-09-15 #1
Initiale Fassung

References

NIST Vulnerability Database vom 2024-09-15
https://nvd.nist.gov/vuln/detail/CVE-2024-46918