CVE-2018-8948

Orta

Açıklama

MISP 2.4.89 sürümünden önce, app/View/Events/resolved_attributes.ctp dosyası kötü amaçlı bir MISP modülü aracılığıyla birden fazla XSS sorununa sahiptir.

ÖnemOrta

CVSS6.1

İstismar olasılığı—

ÜrünMisp

Yayın23 Mar 2018

İlk görülme23 Mar 2018

Nasıl düzeltilir

Güncelleyin

misp-project misp2.4.89 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
misp-project misp	v < 2.4.89	2.4.89

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.