PT-2020-12624
CVE-2020-11458
·
Publicado
2020-04-02
·
Atualizado
2021-07-21
Descrição por
CVSS 3.1
4.9
MédiaMétricasAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N
Nome do software vulnerável e versões afetadas
Versões do MISP anteriores à 2.4.124
Descrição
A vulnerabilidade permite que administradores selecionem arquivos arbitrários para importação pelo MISP, levando a possíveis vazamentos de padrões de strings específicos. Esses vazamentos podem incluir senhas do arquivo database.php ou frases-passe de chaves GPG do arquivo config.php.
Recomendações
Para versões anteriores à 2.4.124, atualize para a versão 2.4.124 ou posterior para resolver o problema.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾