CVE-2024-46918

Опубликовано: 15 сент. 2024

Источник: nvd

CVSS3: 4.9

CVSS3: 9.8

EPSS Низкий

Описание

app/Controller/UserLoginProfilesController.php in MISP before 2.4.198 does not prevent an org admin from viewing sensitive login fields of another org admin in the same org.

Ссылки

https://github.com/MISP/MISP/commit/3a5227d7b3d4518ac109af61979a00145a0de6fa
Patch
https://github.com/MISP/MISP/compare/v2.4.197...v2.4.198
Patch

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:misp:misp:*:*:*:*:*:*:*:*

Версия до 2.4.198 (исключая)

EPSS

Процентиль: 23%

0.00077

Низкий

4.9 Medium

CVSS3

9.8 Critical

CVSS3

Дефекты

CWE-863

Связанные уязвимости

GHSA-m62g-7v8j-3fwc

CVSS3: 9.8

github

больше 1 года назад

app/Controller/UserLoginProfilesController.php in MISP before 2.4.198 does not prevent an org admin from viewing sensitive login fields of another org admin in the same org.

EPSS

Процентиль: 23%

0.00077

Низкий

4.9 Medium

CVSS3

9.8 Critical

CVSS3

Дефекты

CWE-863