MISP до 2.4.186 OrganisationsController.php __uploadLogo эскалация привилегий

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
8.3$0-$5k0.00

СводкаИнформация

Зафиксирована уязвимость, классифицируемая как проблематичный, в MISP до 2.4.186. Неизвестная функция файла app/Controller/OrganisationsController.php затронута. Осуществление манипуляции приводит к эскалация привилегий. Эта уязвимость проходит под номером CVE-2024-29858. Эксплойт недоступен. Рекомендуется выполнить обновление уязвимого компонента.

ПодробностиИнформация

Зафиксирована уязвимость, классифицируемая как проблематичный, в MISP до 2.4.186. Неизвестная функция файла app/Controller/OrganisationsController.php затронута. Осуществление манипуляции приводит к эскалация привилегий. Определение CWE для уязвимости следующее CWE-434. Информация о слабости была опубликована под номером 6a2986be6aad6b37858b4869e238f517b295c111. Уведомление опубликовано для скачивания на github.com.

Эта уязвимость проходит под номером CVE-2024-29858. Присвоение CVE было выполнено 21.03.2024. Технические детали доступны. Уровень популярности этой уязвимости ниже среднего значения. Эксплойт недоступен. На текущий момент стоимость эксплойта может быть примерно USD $0-$5k. Согласно проекту MITRE ATT&CK, техника атаки называется T1608.002.

Это объявлено как Не определено.

Установка версии 2.4.187 позволяет решить данный вопрос. Название патча следующее 6a2986be6aad6b37858b4869e238f517b295c111. Патч можно скачать на github.com. Рекомендуется выполнить обновление уязвимого компонента.

ПродуктИнформация

Имя

Версия

Лицензия

Веб-сайт

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 8.4
VulDB Meta Temp Score: 8.3

VulDB Базовый балл: 5.5
VulDB Временная оценка: 5.3
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CNA Базовый балл: 9.8
CNA Вектор: 🔍

ADP CISA Базовый балл: 9.8
ADP CISA Вектор: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

ЭксплуатацияИнформация

Класс: эскалация привилегий
CWE: CWE-434 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Статус: Не определено
Google Hack: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Обновление
Статус: 🔍

0-дневное время: 🔍

Обновление: MISP 2.4.187
Патч: 6a2986be6aad6b37858b4869e238f517b295c111

ХронологияИнформация

21.03.2024 🔍
21.03.2024 +0 дни 🔍
21.03.2024 +0 дни 🔍
23.06.2026 +824 дни 🔍

ИсточникиИнформация

Продукт: github.com

Консультация: 6a2986be6aad6b37858b4869e238f517b295c111
Статус: Подтверждённый

CVE: CVE-2024-29858 (🔍)
GCVE (CVE): GCVE-0-2024-29858
GCVE (VulDB): GCVE-100-257548

ВходИнформация

Создано: 21.03.2024 06:52
Обновлено: 23.06.2026 10:50
Изменения: 21.03.2024 06:52 (56), 06.08.2024 12:37 (12), 23.06.2026 10:50 (12)
Завершенный: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!