CVE-2021-37742

**Nome do software vulnerável e versões afetadas:

MISP versão 2.4.147

Descrição:

A vulnerabilidade permite um ataque XSS armazenado (Stored XSS) ao visualizar as relações entre aglomerados de galáxias. Isso ocorre no arquivo app/View/Elements/GalaxyClusters/view relation tree.ctp.

Recomendações:

Para a versão 2.4.147 do MISP, considere desativar o arquivo view relation tree.ctp ou restringir o acesso a ele até que uma correção esteja disponível. Evite usar o arquivo afetado para visualizar relações entre aglomerados de galáxias até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.