PT-2026-117306
CVE-2026-112183
·
Publicado
2026-10-19
·
Atualizado
2026-10-19
Descrição por
CVSS 4.0
4.8
MédiaMétricasAV:N/AC:L/AT:N/PR:L/UI:A/VC:N/VI:N/VA:N/SC:L/SI:L/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
Nome do Software Vulnerável e Versões Afetadas
MISP versões anteriores a 2.5.48
Description
O recurso de pré-visualização de eventos remotos permite a injeção de CSS quando um usuário visualiza um evento de um servidor vinculado. O problema ocorre porque o valor da cor das tags remotas é gravado em um atributo de estilo CSS inline sem a validação suficiente. Embora a codificação de entidades HTML seja aplicada, o valor ainda é interpretado como CSS, permitindo que um servidor vinculado malicioso ou comprometido injete declarações CSS arbitrárias. Um invasor que possa modificar tags em uma instância vinculada pode usar isso para realizar manipulação de interface do usuário, falsificação visual ou divulgação limitada de informações quando uma vítima visualiza a página de pré-visualização do evento remoto.
Recommendations
Atualize para a versão 2.5.48 ou posterior.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾