Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en una conexión MISP entre usuarios en MISP MISP-maltego (CVE-2020-12889)

Gravedad CVSS v3.1:
CRÍTICA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
15/05/2020
Última modificación:
19/05/2020

Descripción

MISP MISP-maltego versión 1.4.4, comparte incorrectamente una conexión MISP entre usuarios en un caso de uso de transformación remota.

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:a:misp:misp-maltego:1.4.4:*:*:*:*:*:*:*