Beveiligingsadvies

CVE-2019-12868

CVE-kwetsbaarheidsdetails - eXtreme Datacenter Security Operations

Gepubliceerd 2019-06-17 00:00:00

Laatst bijgewerkt 2024-08-04 23:32:55

Toegewezen door mitre

CVSS-score geen score

Status PUBLISHED

Beschrijving

app/Model/Server.php in MISP 2.4.109 allows remote command execution by a super administrator because the PHP file_exists function is used with user-controlled entries, and phar:// URLs trigger deserialization.

← Alle CVE's bekijken Bekijk op cve.org ↗