PT-2021-19542 · Misp · Misp

Publicado 2021-01-19 · Atualizado 2021-01-22 · CVE-2021-3184

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

MISP versão 2.4.136

Descrição

O problema está relacionado a uma URL maliciosa que pode causar XSS por meio do botão de favoritos na página inicial do usuário (app/View/Elements/global menu.ctp).

Recomendações

Para a versão 2.4.136 do MISP, considere desativar o acesso ao botão de favoritos na página inicial do usuário até que uma correção esteja disponível. Restrinja o uso de URLs maliciosas no arquivo global menu.ctp para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2021-3184

Produtos afetados

Misp

Referências · 5

• https://github.com/MISP/MISP/commit/8283e0fbec551f45f3f181cdb2cf29cddc23df66 · Correção
• https://t.me/cvenotify/8847 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-3184 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-3184 · Aviso do Fabricante
• https://t.me/cibsecurity/22270 · Publicação no Telegram