9.8
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката може да се автоматизира
Описание
Оригинално описание
An issue was discovered in MISP before 2.4.176. app/Controller/Component/IndexFilterComponent.php does not properly filter out query parameters.
Засегнати продукти
- n/a n/a: n/a
Вид слабост
История
- 17 ноември 2023 Публикувано
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2023-48655
- https://nvd.nist.gov/vuln/detail/CVE-2023-48655
- https://github.com/MISP/MISP/compare/v2.4.175...v2.4.176
- https://github.com/MISP/MISP/commit/158c8b2f788b75e0d26e9249a75e1be291e59d4b
- https://zigrin.com/advisories/misp-blind-sql-injection-in-array-input-parameters/