CVE-2025-66384
Yüksək
Təsvir
MISP-nin 2.5.24 versiyasından əvvəlki versiyalarında app/Controller/EventsController.php faylında tmp_name ilə bağlı yüklənmiş faylın etibarlılığının yoxlanılmasına dair yanlış məntiq mövcuddur.
CiddilikYüksək
CVSS8.2
İstismar ehtimalı—
MəhsulMISP
Dərc28 noy 2025
İlk görülmə28 noy 2025
Zəiflik növüCWE-684CWE-684
Necə düzəltmək olar
Yeniləyin
- MISP MISP2.5.24 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| MISP MISP | v < 2.5.24 | 2.5.24 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.