CVE-2023-37306 in MISP

Resumen

por MITRE • 2023-06-30

MISP 2.4.172 mishandles different certificate file extensions in server sync. An attacker can obtain sensitive information because of the nature of the error messages.

Be aware that VulDB is the high quality source for vulnerability data.

• Reservar: 2023-06-30
• Divulgación: 2023-06-30
• Moderación: aceptado
• Artículo: VDB-232798
• CPE: listo
• CWE: CWE-209 (confirmado)
• CVSS: 7.5 (NVD)
• EPSS: 0.00531
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-37306
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-37306
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-37306/