CVE-2022-27245

ALTO 8.8CVE-2022-27245 · Published 18/03/2022 · updated 22/06/2026

In breve

CVE-2022-27245 è una vulnerabilità ALTO (CVSS 8.8) che riguarda misp (misp-project).
Probabilità di sfruttamento nei prossimi 30 giorni (EPSS): 0.90%, superiore al 59.5% delle vulnerabilità.
Correzione: aggiornare a 2.4.156 o successiva.

Package	Affected versions	Patched versions
misp misp-project	`< 2.4.156`	`2.4.156`

An issue was discovered in MISP before 2.4.156. app/Model/Server.php does not restrict generateServerSettings to the CLI. This could lead to SSRF.

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Package

Affected versions

Patched versions

< 2.4.156

2.4.156

Altre vulnerabilità di misp

Vedi tutto →