Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en el cliente REST en el parámetro use_full_path en MISP (CVE-2020-28043)

Gravedad CVSS v3.1:
ALTA
Tipo:
CWE-918 Falsificación de solicitud en servidor (SSRF)
Fecha de publicación:
02/11/2020
Última modificación:
17/11/2020

Descripción

MISP versiones hasta 2.4.133, permite un ataque de tipo SSRF en el cliente REST por medio del parámetro use_full_path con una URL arbitraria

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:a:misp:misp:*:*:*:*:*:*:*:* 2.4.133 (incluyendo)


Referencias a soluciones, herramientas e información