PT-2021-23280 · Misp · Misp
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Versões do MISP anteriores à 2.4.148
Descrição
O problema decorre do tratamento incorreto de dados de parâmetros no arquivo app/Lib/Export/OpendataExport.php, utilizado em uma chamada shell exec. Isso pode potencialmente causar problemas de segurança.
Recomendações
Para versões anteriores à 2.4.148, atualize para a versão 2.4.148 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao arquivo app/Lib/Export/OpendataExport.php até que um patch seja aplicado.
Correção
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Misp