CVE-2022-42724 in MISP

Resumen

por MITRE • 2022-10-10

El archivo app/Controller/UsersController.php en MISP versiones anteriores a 2.4.164, permite a atacantes detectar los nombres de los roles (esta es una información que sólo el administrador del sitio debería tener)

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 2022-10-10
• Divulgación: 2022-10-10
• Moderación: aceptado
• Artículo: VDB-210373
• CPE: listo
• CWE: CWE-200 (confirmado)
• CVSS: 4.3 (NVD)
• EPSS: 0.00458
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-42724
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-42724
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-42724/