Maltego incorrectly shares a MISP connection across users in a remote-transform use case

NGHIÊM TRỌNG 9.8CVE-2020-12889 · GHSA-fj35-m94r-9h4c · PYSEC-2020-66 · Công bố 15/05/2020 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2020-12889 là lỗ hổng mức NGHIÊM TRỌNG (CVSS 9.8) ảnh hưởng misp-maltego, misp-maltego (misp).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.2%, cao hơn 69.1% các lỗ hổng khác.
Cách xử lý: cập nhật lên 1.4.5 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
misp-maltego PyPI	`< 1.4.5`	`1.4.5`
misp-maltego misp	`= 1.4.4`	Chưa có bản vá

MISP MISP-maltego 1.4.4 incorrectly shares a MISP connection across users in a remote-transform use case. Version 1.4.5 contains a patch.

Mô tả của NVD

MISP MISP-maltego 1.4.4 incorrectly shares a MISP connection across users in a remote-transform use case.

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.