Misp · Misp · CVE-2021-37743
**Nome do software vulnerável e versões afetadas:
MISP versão 2.4.147
Descrição:
A vulnerabilidade permite ataques XSS armazenados (Stored XSS) ao visualizar elementos de aglomerados de galáxias no formato JSON. Isso ocorre no arquivo app/View/GalaxyElements/ajax/index.ctp.
Recomendações:
Para a versão 2.4.147 do MISP, atualize para uma versão que contenha uma correção para este problema, a fim de evitar ataques Stored XSS. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade. Como solução temporária, considere restringir o acesso ao arquivo app/View/GalaxyElements/ajax/index.ctp ou desativar a visualização de elementos de aglomerados de galáxias no formato JSON até que um patch esteja disponível.