2023-1980: MISP: Zwei Schwachstellen ermöglichen Cross-Site-Scripting-Angriffe

Historie:

Version 1 (2023-08-25 11:23): Neues Advisory

Betroffene Software

Server
Sicherheit

Betroffene Plattformen

Linux
Microsoft

Beschreibung:

Ein Angreifer kann zwei Schwachstellen aus der Ferne ausnutzen, um Cross-Site-Scripting (XSS)-Angriffe durchzuführen.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich. Beide Schwachstellen erfordern die Interaktion eines Benutzers. Die erfolgreiche Ausnutzung der Schwachstellen kann Einfluss auf andere Komponenten haben.

Das MISP-Projekt bestätigt die Schwachstellen und stellt als Sicherheitsupdate die Version 2.4.175 zur Behebung der Schwachstellen zur Verfügung.

Schwachstellen:

CVE-2023-40224

Schwachstelle in MISP ermöglicht Cross-Site-Scripting-Angriff

CVE-2023-41098