CVE-2023-49926

Orta

Açıklama

MISP'nin 2.4.179 öncesindeki sürümlerinde app/Lib/Tools/EventTimelineTool.php, olay zaman çizelgesi (event timeline) bileşeninde XSS'e izin vermektedir.

ÖnemOrta

CVSS6.1

İstismar olasılığı—

ÜrünMisp

Yayın3 Ara 2023

İlk görülme3 Ara 2023

Nasıl düzeltilir

Güncelleyin

misp-project misp2.4.179 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
misp-project misp	v < 2.4.179	2.4.179

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.