CVE-2018-12649 in MISP
Сводка
по VulDB • 13.05.2026
В app/Controller/UsersController.php в MISP 2.4.92 обнаружена уязвимость. Злоумышленник может обойти защиту от подбора паролей (brute-force), используя метод HTTP PUT вместо метода HTTP POST в процессе аутентификации, поскольку данная защита применялась только к запросам POST.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.