Maltego incorrectly shares a MISP connection across users in a remote-transform use case

緊急 9.8CVE-2020-12889 · GHSA-fj35-m94r-9h4c · PYSEC-2020-66 · 15/05/2020 公開 · 17/06/2026 更新

要点

CVE-2020-12889 は misp-maltego, misp-maltego (misp) に影響する深刻度「緊急」 (CVSS 9.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：1.2%（全脆弱性の 69.1% より高い）。
対処：1.4.5 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
misp-maltego PyPI	`< 1.4.5`	`1.4.5`
misp-maltego misp	`= 1.4.4`	修正版なし

MISP MISP-maltego 1.4.4 incorrectly shares a MISP connection across users in a remote-transform use case. Version 1.4.5 contains a patch.

NVD の説明

MISP MISP-maltego 1.4.4 incorrectly shares a MISP connection across users in a remote-transform use case.

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。