CVE-2018-12649 in MISP

Sumário

de VulDB • 10/06/2026

Foi identificada uma vulnerabilidade em app/Controller/UsersController.php no MISP 2.4.92. Um adversário pode contornar a proteção contra força bruta utilizando o método HTTP PUT em vez do método HTTP POST na parte de login, pois esta proteção cobria apenas as requisições POST.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 22/06/2018
• Divulgação: 22/06/2018
• Moderação: aceite
• Entrada: VDB-119811
• CPE: pronto
• CWE: CWE-254 (confirmado)
• CVSS: 9.8 (NVD)
• EPSS: 0.01336
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-12649
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-12649
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-12649/