Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2024-29859

Опубликовано: 21 мар. 2024
Источник: nvd
CVSS3: 9.8
EPSS Низкий

Описание

In MISP before 2.4.187, add_misp_export in app/Controller/EventsController.php does not properly check for a valid file upload.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:misp:misp:*:*:*:*:*:*:*:*
Версия до 2.4.187 (исключая)

EPSS

Процентиль: 25%
0.00087
Низкий

9.8 Critical

CVSS3

Дефекты

CWE-434
CWE-434

Связанные уязвимости

CVSS3: 9.8
github
почти 2 года назад

In MISP before 2.4.187, add_misp_export in app/Controller/EventsController.php does not properly check for a valid file upload.

EPSS

Процентиль: 25%
0.00087
Низкий

9.8 Critical

CVSS3

Дефекты

CWE-434
CWE-434