Katalog CVE
CVE-2024-25674
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzyko0.77%
Percentyl 51 - wyżej niż 51% wszystkich znanych CVE
Streszczenie
W MISP przed wersją 2.4.184 odkryto problem związany z niebezpiecznym przesyłaniem logo organizacji, spowodowanym brakiem weryfikacji rozszerzenia pliku i typu MIME.
Ocena ryzyka
Brak odpowiednich kontroli może prowadzić do przesyłania złośliwych plików, co stwarza ryzyko dla bezpieczeństwa systemu i danych organizacji.
Rekomendacja
Zaleca się aktualizację MISP do wersji 2.4.184 lub nowszej oraz wdrożenie dodatkowych kontroli dla przesyłanych plików.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in MISP before 2.4.184. Organisation logo upload is insecure because of a lack of checks for the file extension and MIME type.