exploitDog

GHSA-w7p3-5r7j-j9pc

Опубликовано: 28 нояб. 2025

Источник: github

Github: Не прошло ревью

CVSS3: 4.1

Описание

app/Model/EventReport.php in MISP before 2.5.27 allows path traversal in view picture for a site-admin.

app/Model/EventReport.php in MISP before 2.5.27 allows path traversal in view picture for a site-admin.

Ссылки

EPSS

Процентиль: 23%

0.00306

Низкий

4.1 Medium

CVSS3

CVE ID

Дефекты

CWE-23

Связанные уязвимости

CVE-2025-66386

CVSS3: 4.1

nvd

9 месяцев назад

app/Model/EventReport.php in MISP before 2.5.27 allows path traversal in view picture for a site-admin.

CVE-2025-66386

CVSS3: 4.1

debian

9 месяцев назад

app/Model/EventReport.php in MISP before 2.5.27 allows path traversal ...

EPSS

Процентиль: 23%

0.00306

Низкий

4.1 Medium

CVSS3

CVE ID

Дефекты

CWE-23