Impatto Sistemico

Alto (65.0)

Sintesi

Aggiornamenti di sicurezza MISP risolvono molteplici vulnerabilità, tra cui sei con gravità “alta”, in MISP, nota piattaforma collaborativa open source per la condivisione e l’analisi di informazioni sulle minacce informatiche. Tali vulnerabilità, qualora sfruttate, potrebbero consentire ad un utente malintenzionato remoto di elevare i propri privilegi, di eseguire codice arbitrario, l’accesso ad informazioni sensibili e la modifica non autorizzata di dati o codice sui sistemi interessati.

Tipologia

• Remote Code Execution
• Privilege Escalation
• Information Disclosure
• Tampering

Prodotti e/o versioni affette

MISP, versione 2.5.46 e precedenti

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili all’ultima versione disponibile.

Come indicato dal vendor, si riportano i soli indicatori rilevati da ricercatori esterni con gravità “alta”.