CVE-2024-45509

Опубликовано: 01 сент. 2024

Источник: nvd

CVSS3: 6.5

CVSS3: 9.8

EPSS Низкий

Описание

In MISP through 2.4.196, app/Controller/BookmarksController.php does not properly restrict access to bookmarks data in the case where the user is not an org admin.

Ссылки

https://github.com/MISP/MISP/commit/3f3b9a574f349182a545636e12efa39267e9db04
Patch

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:misp:misp:*:*:*:*:*:*:*:*

Версия до 2.4.197 (исключая)

EPSS

Процентиль: 29%

0.00102

Низкий

6.5 Medium

CVSS3

9.8 Critical

CVSS3

Дефекты

CWE-863

CWE-284

Связанные уязвимости

GHSA-9478-fw83-f763

CVSS3: 9.8

github

больше 1 года назад

In MISP through 2.4.196, app/Controller/BookmarksController.php does not properly restrict access to bookmarks data in the case where the user is not an org admin.

EPSS

Процентиль: 29%

0.00102

Низкий

6.5 Medium

CVSS3

9.8 Critical

CVSS3

Дефекты

CWE-863

CWE-284