PT-2025-51190 · Misp · Misp

Franck Ferman · Publicado 2025-12-15 · Atualizado 2025-12-21 · CVE-2025-67906

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.0

Crítica

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do MISP anteriores à 2.5.28

Descrição O software contém uma falha no caminho de execução do fluxo de trabalho devido ao tratamento inadequado de dados fornecidos pelo usuário. Especificamente, o elemento executionPath.ctp dentro da aplicação possibilita a ocorrência de Cross-Site Scripting (XSS). Isso poderia potencialmente permitir que um atacante injetasse scripts maliciosos na aplicação, os quais poderiam ser executados no contexto do navegador de um usuário.

Recomendações Atualize para a versão 2.5.28 ou posterior.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2025-67906

Produtos afetados

Misp

Referências · 14

• 🔥 https://github.com/franckferman/CVE-2025-67906 · Exploit
• 🔥 https://github.com/franckferman/GCVE-1-2025-0030 · Exploit
• https://github.com/MISP/MISP/commit/1f39deb572da7ecb5855e30ff3cc8cbcaa0c1054 · Correção
• https://github.com/MISP/MISP/compare/v2.5.27...v2.5.28 · Nota
• https://t.me/CVEtracker/39799 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-67906 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/2000425730497188067 · Publicação no Twitter
• https://t.me/cveNotify/146449 · Publicação no Telegram
• https://twitter.com/CVEnew/status/2000611234140561861 · Publicação no Twitter
• https://vulnerability.circl.lu/vuln/gcve-1-2025-0031 · Nota
• https://t.me/CVEtracker/39800 · Publicação no Telegram
• https://t.me/cveNotify/146231 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-67906 · Aviso do Fabricante
• https://t.me/cveNotify/145775 · Publicação no Telegram