Skip to content
OpenAdvisories
High WID-SEC-2025-2698 2 CVEs

MISP: Mehrere Schwachstellen

Published Nov 30, 2025 · Updated Nov 30, 2025 · de-DE

Platform: Linux Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in MISP ausnutzen, um Dateien zu manipulieren oder Informationen einzusehen.

Product

MISP ist eine Open-Source-Plattform für den Informationsaustausch über Bedrohungen.

Vulnerabilities 2

  • High 8.2
    CVE-2025-66384

    app/Controller/EventsController.php in MISP before 2.5.24 has invalid logic in checking for uploaded file validity, rel…

    MISP MISP
  • Medium 4.1
    CVE-2025-66386

    app/Model/EventReport.php in MISP before 2.5.27 allows path traversal in view picture for a site-admin.

    MISP MISP

Revision history

  1. #1

    Initiale Fassung

References