CVE-2019-16202 in MISP
Resumen
por MITRE
MISP versiones anteriores a 2.4.115, permite una escalada de privilegios en ciertas situaciones. Después de actualizar a la versión 2.4.115, los intentos de escalada son bloqueados por la función __checkLoggedActions con un mensaje "This could be an indication of an attempted privilege escalation on older vulnerable versions of MISP (versiones anteriores a la 2.4.115)".
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.