2020-0486: MISP: Zwei Schwachstellen ermöglichen Cross-Site-Scripting-Angriffe

Historie:

Version 1 (2020-03-10 14:29): Neues Advisory

Betroffene Software

Server
Sicherheit

Betroffene Plattformen

Linux
Microsoft

Beschreibung:

Ein entfernter Angreifer kann über die Statistik-Funktion von MISP einen reflektierten Cross-Site-Scripting (XSS)-Angriff durchführen, wenn er einen Benutzer der Software zum Aufruf einer speziell präparierten URL verleiten kann. Ein persistenter XSS-Angriff ist einem entfernten Angreifer mit üblichen Benutzerrechten im Kontext des 'Sighting Popover'-Werkzeugs möglich. Ein erfolgreicher Angriff kann Einfluss auf andere Komponenten haben.

Das MISP-Project informiert über die Schwachstellen und stellt MISP 2.4.123 als Sicherheitsupdate bereit.

Schwachstellen:

CVE-2020-10246

Schwachstelle in MISP ermöglicht Cross-Site-Scripting-Angriff

CVE-2020-10247