CVE-2018-12649 in MISP

Resumen

por MITRE

Se ha descubierto un problema en app/Controller/UsersController.php, en MISP 2.4.92. Un adversario puede omitir la protección de fuerza bruta mediante el uso de un método HTTP PUT en lugar de un método HTTP POST en la parte de inicio de sesión, ya que esta protección solo cubre peticiones POST.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 2018-06-22
• Divulgación: 2018-06-22
• Moderación: aceptado
• Artículo: VDB-119811
• CPE: listo
• CWE: CWE-254 (confirmado)
• CVSS: 9.8 (NVD)
• EPSS: 0.01336
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-12649
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-12649
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-12649/