Impatto Sistemico

Medio (62.94)

Sintesi

Aggiornamenti di sicurezza sanano due vulnerabilità, di cui una con gravità “alta”, in MISP Project, nota piattaforma collaborativa di cyber threat intelligence. Tale vulnerabilità, qualora sfruttata, potrebbe consentire ad un utente malintenzionato di eludere le restrizioni di sicurezza sui sistemi interessati.

Tipologia

• Security Restrictions Bypass

Prodotti e/o versioni affette

MISP Project, versioni precedenti alla 2.5.46

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni del relativo bollettino di sicurezza riportato nella sezione Riferimenti.

Di seguito è riportata la sola CVE relativa alla vulnerabilità con gravità “alta”: