Summary
Ein Angreifer kann mehrere Schwachstellen in MISP ausnutzen, um Sicherheitsmaßnahmen zu umgehen, Cross-Site-Scripting-Angriffe durchzuführen und um nicht näher spezifizierte Auswirkungen zu verursachen.
Product
MISP ist eine Open-Source-Plattform für den Informationsaustausch über Bedrohungen.
Vulnerabilities 1
-
High 8.8
LDAP injection in MISP ApacheAuthenticate when using a user-controlled Apache environment variable
MISP is an open source threat intelligence and sharing platform. Prior to 2.5.36, improper neutralization of special elements in an LDAP query in ApacheAuthenticate.php allows LDAP injection via an unsanitized username value when ApacheAuthenticate.apacheEnv …
Revision history
-
#1
Initiale Fassung
References
-
MISP Release 2.5.36 vom 2026-04-09
https://github.com/MISP/MISP/releases/tag/v2.5.36
-
GitHub Security Advisory GHSA-MC53-48W8-9G63 vom 2026-04-09
https://github.com/MISP/MISP/security/advisories/GHSA-mc53-48w8-9g63