Refine your search

14 vulnerabilities found for misp by misp

CERTFR-2025-AVI-0965
Vulnerability from certfr_avis

De multiples vulnérabilités ont été découvertes dans MISP. Certaines d'entre elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données, une atteinte à l'intégrité des données et une injection de code indirecte à distance (XSS).

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Impacted products
Vendor Product Description
MISP MISP MISP versions antérieures à 2.5.24
References
Bulletin de sécurité MISP 2025-11-04 vendor-advisory

Show details on source website

To clipboard 

{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [
    {
      "description": "MISP versions ant\u00e9rieures \u00e0 2.5.24",
      "product": {
        "name": "MISP",
        "vendor": {
          "name": "MISP",
          "scada": false
        }
      }
    }
  ],
  "affected_systems_content": "",
  "content": "## Solutions\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des correctifs (cf. section Documentation).",
  "cves": [],
  "initial_release_date": "2025-11-05T00:00:00",
  "last_revision_date": "2025-11-05T00:00:00",
  "links": [],
  "reference": "CERTFR-2025-AVI-0965",
  "revisions": [
    {
      "description": "Version initiale",
      "revision_date": "2025-11-05T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Injection de code indirecte \u00e0 distance (XSS)"
    },
    {
      "description": "Atteinte \u00e0 l\u0027int\u00e9grit\u00e9 des donn\u00e9es"
    },
    {
      "description": "Contournement de la politique de s\u00e9curit\u00e9"
    },
    {
      "description": "Atteinte \u00e0 la confidentialit\u00e9 des donn\u00e9es"
    }
  ],
  "summary": "De multiples vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 d\u00e9couvertes dans MISP. Certaines d\u0027entre elles permettent \u00e0 un attaquant de provoquer une atteinte \u00e0 la confidentialit\u00e9 des donn\u00e9es, une atteinte \u00e0 l\u0027int\u00e9grit\u00e9 des donn\u00e9es et une injection de code indirecte \u00e0 distance (XSS).",
  "title": "Multiples vuln\u00e9rabilit\u00e9s dans MISP",
  "vendor_advisories": [
    {
      "published_at": "2025-11-04",
      "title": "Bulletin de s\u00e9curit\u00e9 MISP",
      "url": "https://www.misp-project.org/security/"
    }
  ]
}

CERTFR-2025-AVI-0274
Vulnerability from certfr_avis

De multiples vulnérabilités ont été découvertes dans MISP. Elles permettent à un attaquant de provoquer une injection indirecte à distance (XSS).

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Impacted products
Vendor Product Description
MISP MISP MISP versions 2.4.x antérieures à 2.4.201
MISP MISP MISP versions 2.5.x antérieures à 2.5.3
References
Bulletin de sécurité MISP 2025-04-04 vendor-advisory

Show details on source website

To clipboard 

{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [
    {
      "description": "MISP versions 2.4.x ant\u00e9rieures \u00e0 2.4.201",
      "product": {
        "name": "MISP",
        "vendor": {
          "name": "MISP",
          "scada": false
        }
      }
    },
    {
      "description": "MISP versions 2.5.x ant\u00e9rieures \u00e0 2.5.3",
      "product": {
        "name": "MISP",
        "vendor": {
          "name": "MISP",
          "scada": false
        }
      }
    }
  ],
  "affected_systems_content": "",
  "content": "## Solutions\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des correctifs (cf. section Documentation).",
  "cves": [
    {
      "name": "CVE-2024-54674",
      "url": "https://www.cve.org/CVERecord?id=CVE-2024-54674"
    },
    {
      "name": "CVE-2024-54675",
      "url": "https://www.cve.org/CVERecord?id=CVE-2024-54675"
    }
  ],
  "initial_release_date": "2025-04-04T00:00:00",
  "last_revision_date": "2025-04-04T00:00:00",
  "links": [],
  "reference": "CERTFR-2025-AVI-0274",
  "revisions": [
    {
      "description": "Version initiale",
      "revision_date": "2025-04-04T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Injection de code indirecte \u00e0 distance (XSS)"
    }
  ],
  "summary": "De multiples vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 d\u00e9couvertes dans MISP. Elles permettent \u00e0 un attaquant de provoquer une injection indirecte \u00e0 distance (XSS).",
  "title": "Multiples vuln\u00e9rabilit\u00e9s dans MISP",
  "vendor_advisories": [
    {
      "published_at": "2025-04-04",
      "title": "Bulletin de s\u00e9curit\u00e9 MISP",
      "url": "https://www.misp-project.org/security/"
    }
  ]
}

CERTFR-2024-AVI-1044
Vulnerability from certfr_avis

De multiples vulnérabilités ont été découvertes dans MISP. Elles permettent à un attaquant de provoquer une injection de code indirecte à distance (XSS).

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Impacted products
Vendor Product Description
MISP MISP MISP versions 2.5.x sans le correctif du 27 novembre 2024
MISP MISP MISP versions 2.4.x sans le correctif du 27 novembre 2024
References
Bulletin de sécurité MISP 2.5.2 2024-12-04 vendor-advisory

Show details on source website

To clipboard 

{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [
    {
      "description": "MISP versions 2.5.x sans le correctif du 27 novembre 2024",
      "product": {
        "name": "MISP",
        "vendor": {
          "name": "MISP",
          "scada": false
        }
      }
    },
    {
      "description": "MISP versions 2.4.x sans le correctif du 27 novembre 2024",
      "product": {
        "name": "MISP",
        "vendor": {
          "name": "MISP",
          "scada": false
        }
      }
    }
  ],
  "affected_systems_content": "",
  "content": "## Solutions\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des correctifs (cf. section Documentation).",
  "cves": [
    {
      "name": "CVE-2024-54674",
      "url": "https://www.cve.org/CVERecord?id=CVE-2024-54674"
    },
    {
      "name": "CVE-2024-54675",
      "url": "https://www.cve.org/CVERecord?id=CVE-2024-54675"
    }
  ],
  "initial_release_date": "2024-12-05T00:00:00",
  "last_revision_date": "2024-12-05T00:00:00",
  "links": [],
  "reference": "CERTFR-2024-AVI-1044",
  "revisions": [
    {
      "description": "Version initiale",
      "revision_date": "2024-12-05T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Injection de code indirecte \u00e0 distance (XSS)"
    }
  ],
  "summary": "De multiples vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 d\u00e9couvertes dans MISP. Elles permettent \u00e0 un attaquant de provoquer une injection de code indirecte \u00e0 distance (XSS).",
  "title": "Multiples vuln\u00e9rabilit\u00e9s dans MISP",
  "vendor_advisories": [
    {
      "published_at": "2024-12-04",
      "title": "Bulletin de s\u00e9curit\u00e9 MISP 2.5.2",
      "url": "https://www.misp-project.org/security/"
    }
  ]
}

CERTFR-2024-AVI-0783
Vulnerability from certfr_avis

Une vulnérabilité a été découverte dans MISP. Elle permet à un attaquant de provoquer une atteinte à la confidentialité des données.

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Impacted products
Vendor Product Description
MISP MISP MISP versions antérieures à 2.4.198
References
Bulletin de sécurité MISP 2024-09-16 vendor-advisory

Show details on source website

To clipboard 

{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [
    {
      "description": "MISP versions ant\u00e9rieures \u00e0 2.4.198",
      "product": {
        "name": "MISP",
        "vendor": {
          "name": "MISP",
          "scada": false
        }
      }
    }
  ],
  "affected_systems_content": "",
  "content": "## Solutions\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des correctifs (cf. section Documentation).",
  "cves": [
    {
      "name": "CVE-2024-46918",
      "url": "https://www.cve.org/CVERecord?id=CVE-2024-46918"
    }
  ],
  "initial_release_date": "2024-09-16T00:00:00",
  "last_revision_date": "2024-09-16T00:00:00",
  "links": [],
  "reference": "CERTFR-2024-AVI-0783",
  "revisions": [
    {
      "description": "Version initiale",
      "revision_date": "2024-09-16T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Atteinte \u00e0 la confidentialit\u00e9 des donn\u00e9es"
    }
  ],
  "summary": "Une vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 d\u00e9couverte dans MISP. Elle permet \u00e0 un attaquant de provoquer une atteinte \u00e0 la confidentialit\u00e9 des donn\u00e9es.",
  "title": "Vuln\u00e9rabilit\u00e9 dans MISP",
  "vendor_advisories": [
    {
      "published_at": "2024-09-16",
      "title": "Bulletin de s\u00e9curit\u00e9 MISP",
      "url": "https://www.misp-project.org/security/"
    }
  ]
}

CERTFR-2024-AVI-0730
Vulnerability from certfr_avis

De multiples vulnérabilités ont été découvertes dans MISP. Elles permettent à un attaquant de provoquer une injection de code indirecte à distance (XSS) et un contournement de la politique de sécurité.

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Impacted products
Vendor Product Description
MISP MISP MISP versions antérieures à 2.4.197
References
Bulletin de sécurité MISP 2.4.197 2024-09-02 vendor-advisory

Show details on source website

To clipboard 

{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [
    {
      "description": "MISP versions ant\u00e9rieures \u00e0 2.4.197",
      "product": {
        "name": "MISP",
        "vendor": {
          "name": "MISP",
          "scada": false
        }
      }
    }
  ],
  "affected_systems_content": "",
  "content": "## Solutions\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des correctifs (cf. section Documentation).",
  "cves": [
    {
      "name": "CVE-2024-45509",
      "url": "https://www.cve.org/CVERecord?id=CVE-2024-45509"
    },
    {
      "name": "CVE-2024-33855",
      "url": "https://www.cve.org/CVERecord?id=CVE-2024-33855"
    }
  ],
  "initial_release_date": "2024-09-02T00:00:00",
  "last_revision_date": "2024-09-02T00:00:00",
  "links": [],
  "reference": "CERTFR-2024-AVI-0730",
  "revisions": [
    {
      "description": "Version initiale",
      "revision_date": "2024-09-02T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Injection de code indirecte \u00e0 distance (XSS)"
    },
    {
      "description": "Contournement de la politique de s\u00e9curit\u00e9"
    }
  ],
  "summary": "De multiples vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 d\u00e9couvertes dans MISP. Elles permettent \u00e0 un attaquant de provoquer une injection de code indirecte \u00e0 distance (XSS) et un contournement de la politique de s\u00e9curit\u00e9.",
  "title": "Multiples vuln\u00e9rabilit\u00e9s dans MISP",
  "vendor_advisories": [
    {
      "published_at": "2024-09-02",
      "title": "Bulletin de s\u00e9curit\u00e9 MISP 2.4.197",
      "url": "https://www.misp-project.org/security/"
    }
  ]
}

CERTFR-2024-AVI-0245
Vulnerability from certfr_avis

De multiples vulnérabilités ont été découvertes dans MISP. Elles permettent à un attaquant de provoquer un contournement de la politique de sécurité.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

None
Impacted products
Vendor Product Description
MISP MISP MISP versions antérieures à 2.4.187
References

Show details on source website

To clipboard 

{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [
    {
      "description": "MISP versions ant\u00e9rieures \u00e0 2.4.187",
      "product": {
        "name": "MISP",
        "vendor": {
          "name": "MISP",
          "scada": false
        }
      }
    }
  ],
  "affected_systems_content": null,
  "content": "## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des\ncorrectifs (cf. section Documentation).\n",
  "cves": [
    {
      "name": "CVE-2024-29859",
      "url": "https://www.cve.org/CVERecord?id=CVE-2024-29859"
    },
    {
      "name": "CVE-2024-29858",
      "url": "https://www.cve.org/CVERecord?id=CVE-2024-29858"
    }
  ],
  "initial_release_date": "2024-03-25T00:00:00",
  "last_revision_date": "2024-03-25T00:00:00",
  "links": [],
  "reference": "CERTFR-2024-AVI-0245",
  "revisions": [
    {
      "description": "Version initiale",
      "revision_date": "2024-03-25T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Contournement de la politique de s\u00e9curit\u00e9"
    }
  ],
  "summary": "De multiples vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 d\u00e9couvertes dans MISP. Elles\npermettent \u00e0 un attaquant de provoquer un contournement de la politique\nde s\u00e9curit\u00e9.\n",
  "title": "Multiples vuln\u00e9rabilit\u00e9s dans MISP",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 MISP 2.4.187 du 23 mars 2024",
      "url": "https://www.misp-project.org/security/"
    }
  ]
}

CERTFR-2024-AVI-0112
Vulnerability from certfr_avis

De multiples vulnérabilités ont été découvertes dans MISP. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur et un contournement de la politique de sécurité.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

None
Impacted products
Vendor Product Description
MISP MISP MISP versions antérieures à 2.4.184
References

Show details on source website

To clipboard 

{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [
    {
      "description": "MISP versions ant\u00e9rieures \u00e0 2.4.184",
      "product": {
        "name": "MISP",
        "vendor": {
          "name": "MISP",
          "scada": false
        }
      }
    }
  ],
  "affected_systems_content": null,
  "content": "## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des\ncorrectifs (cf. section Documentation).\n",
  "cves": [
    {
      "name": "CVE-2024-25675",
      "url": "https://www.cve.org/CVERecord?id=CVE-2024-25675"
    },
    {
      "name": "CVE-2024-25674",
      "url": "https://www.cve.org/CVERecord?id=CVE-2024-25674"
    }
  ],
  "initial_release_date": "2024-02-09T00:00:00",
  "last_revision_date": "2024-02-09T00:00:00",
  "links": [],
  "reference": "CERTFR-2024-AVI-0112",
  "revisions": [
    {
      "description": "Version initiale",
      "revision_date": "2024-02-09T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Non sp\u00e9cifi\u00e9 par l\u0027\u00e9diteur"
    },
    {
      "description": "Contournement de la politique de s\u00e9curit\u00e9"
    }
  ],
  "summary": "De multiples vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 d\u00e9couvertes dans MISP. Elles\npermettent \u00e0 un attaquant de provoquer un probl\u00e8me de s\u00e9curit\u00e9 non\nsp\u00e9cifi\u00e9 par l\u0027\u00e9diteur et un contournement de la politique de s\u00e9curit\u00e9.\n",
  "title": "Multiples vuln\u00e9rabilit\u00e9s dans MISP",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 MISP du 9 f\u00e9vrier 2024",
      "url": "https://www.misp-project.org/security/#advisories"
    }
  ]
}

CERTFR-2023-AVI-1042
Vulnerability from certfr_avis

De multiples vulnérabilités ont été découvertes dans MISP. Certaines d'entre elles permettent à un attaquant de provoquer un contournement de la politique de sécurité.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

None
Impacted products
Vendor Product Description
MISP MISP MISP versions antérieures à 2.4.182
References

Show details on source website

To clipboard 

{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [
    {
      "description": "MISP versions ant\u00e9rieures \u00e0 2.4.182",
      "product": {
        "name": "MISP",
        "vendor": {
          "name": "MISP",
          "scada": false
        }
      }
    }
  ],
  "affected_systems_content": null,
  "content": "## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des\ncorrectifs (cf. section Documentation).\n",
  "cves": [
    {
      "name": "CVE-2023-50918",
      "url": "https://www.cve.org/CVERecord?id=CVE-2023-50918"
    }
  ],
  "initial_release_date": "2023-12-18T00:00:00",
  "last_revision_date": "2023-12-18T00:00:00",
  "links": [],
  "reference": "CERTFR-2023-AVI-1042",
  "revisions": [
    {
      "description": "Version initiale",
      "revision_date": "2023-12-18T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Contournement de la politique de s\u00e9curit\u00e9"
    }
  ],
  "summary": "De multiples vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 d\u00e9couvertes dans\u003cspan\nclass=\"textit\"\u003e MISP\u003c/span\u003e. Certaines d\u0027entre elles permettent \u00e0 un\nattaquant de provoquer un contournement de la politique de s\u00e9curit\u00e9.\n",
  "title": "Vuln\u00e9rabilit\u00e9s dans MISP",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 MISP du 18 d\u00e9cembre 2023",
      "url": "https://www.misp-project.org/security/"
    }
  ]
}

CERTFR-2023-AVI-1002
Vulnerability from certfr_avis

Une vulnérabilité a été découverte dans MISP. Elle permet à un attaquant de provoquer une injection de code indirecte à distance (XSS).

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

None
Impacted products
Vendor Product Description
MISP MISP MISP versions antérieures à 2.4.179
References

Show details on source website

To clipboard 

{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [
    {
      "description": "MISP versions ant\u00e9rieures \u00e0 2.4.179",
      "product": {
        "name": "MISP",
        "vendor": {
          "name": "MISP",
          "scada": false
        }
      }
    }
  ],
  "affected_systems_content": null,
  "content": "## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des\ncorrectifs (cf. section Documentation).\n",
  "cves": [
    {
      "name": "CVE-2023-49926",
      "url": "https://www.cve.org/CVERecord?id=CVE-2023-49926"
    }
  ],
  "initial_release_date": "2023-12-07T00:00:00",
  "last_revision_date": "2023-12-07T00:00:00",
  "links": [],
  "reference": "CERTFR-2023-AVI-1002",
  "revisions": [
    {
      "description": "Version initiale",
      "revision_date": "2023-12-07T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Injection de code indirecte \u00e0 distance (XSS)"
    }
  ],
  "summary": "Une vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 d\u00e9couverte dans MISP. Elle permet \u00e0 un attaquant\nde provoquer une injection de code indirecte \u00e0 distance (XSS).\n",
  "title": "Vuln\u00e9rabilit\u00e9 dans MISP",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 MISP du 06 d\u00e9cembre 2023",
      "url": "https://www.misp-project.org/security/"
    }
  ]
}

CERTFR-2023-AVI-0692
Vulnerability from certfr_avis

Une vulnérabilités a été découverte dans MISP. Elle permet à un attaquant de provoquer une injection de code indirecte à distance (XSS).

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

None
Impacted products
Vendor Product Description
MISP MISP MISP versions antérieures à 2.4.174
References

Show details on source website

To clipboard 

{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [
    {
      "description": "MISP versions ant\u00e9rieures \u00e0 2.4.174",
      "product": {
        "name": "MISP",
        "vendor": {
          "name": "MISP",
          "scada": false
        }
      }
    }
  ],
  "affected_systems_content": null,
  "content": "## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des\ncorrectifs (cf. section Documentation).\n",
  "cves": [
    {
      "name": "CVE-2023-41098",
      "url": "https://www.cve.org/CVERecord?id=CVE-2023-41098"
    }
  ],
  "initial_release_date": "2023-08-29T00:00:00",
  "last_revision_date": "2023-08-29T00:00:00",
  "links": [],
  "reference": "CERTFR-2023-AVI-0692",
  "revisions": [
    {
      "description": "Version initiale",
      "revision_date": "2023-08-29T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Injection de code indirecte \u00e0 distance (XSS)"
    }
  ],
  "summary": "Une vuln\u00e9rabilit\u00e9s a \u00e9t\u00e9 d\u00e9couverte dans MISP. Elle permet \u00e0 un\nattaquant de provoquer une injection de code indirecte \u00e0 distance (XSS).\n",
  "title": "Vuln\u00e9rabilit\u00e9 dans MISP",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 MISP du 23 ao\u00fbt 2023",
      "url": "https://www.misp-project.org/security/"
    }
  ]
}

CERTFR-2023-AVI-0662
Vulnerability from certfr_avis

Une vulnérabilité a été découverte dans MISP. Elle permet à un attaquant de provoquer une injection de code indirecte à distance (XSS).

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

None
Impacted products
Vendor Product Description
MISP MISP MISP versions antérieures à 2.4.174
References

Show details on source website

To clipboard 

{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [
    {
      "description": "MISP versions ant\u00e9rieures \u00e0 2.4.174",
      "product": {
        "name": "MISP",
        "vendor": {
          "name": "MISP",
          "scada": false
        }
      }
    }
  ],
  "affected_systems_content": null,
  "content": "## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des\ncorrectifs (cf. section Documentation).\n",
  "cves": [
    {
      "name": "CVE-2023-40224",
      "url": "https://www.cve.org/CVERecord?id=CVE-2023-40224"
    }
  ],
  "initial_release_date": "2023-08-18T00:00:00",
  "last_revision_date": "2023-08-18T00:00:00",
  "links": [],
  "reference": "CERTFR-2023-AVI-0662",
  "revisions": [
    {
      "description": "Correction de la liste des CVE et des risques.",
      "revision_date": "2023-08-18T00:00:00.000000"
    },
    {
      "description": "Version initiale.",
      "revision_date": "2023-08-18T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Injection de code indirecte \u00e0 distance (XSS)"
    }
  ],
  "summary": "Une vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 d\u00e9couverte dans MISP. Elle permet \u00e0 un attaquant\nde provoquer une injection de code indirecte \u00e0 distance (XSS).\n",
  "title": "Vuln\u00e9rabilit\u00e9 dans MISP",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 MISP du 17 ao\u00fbt 2023",
      "url": "https://www.misp-project.org/security/"
    }
  ]
}

CERTFR-2023-AVI-0070
Vulnerability from certfr_avis

De multiples vulnérabilités ont été découvertes dans MISP. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance et une injection de code indirecte à distance (XSS).

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

None
Impacted products
Vendor Product Description
MISP MISP MISP versions antérieures à 2.4.168
References

Show details on source website

To clipboard 

{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [
    {
      "description": "MISP versions ant\u00e9rieures \u00e0 2.4.168",
      "product": {
        "name": "MISP",
        "vendor": {
          "name": "MISP",
          "scada": false
        }
      }
    }
  ],
  "affected_systems_content": null,
  "content": "## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des\ncorrectifs (cf. section Documentation).\n",
  "cves": [
    {
      "name": "CVE-2023-24070",
      "url": "https://www.cve.org/CVERecord?id=CVE-2023-24070"
    },
    {
      "name": "CVE-2023-24028",
      "url": "https://www.cve.org/CVERecord?id=CVE-2023-24028"
    },
    {
      "name": "CVE-2023-24026",
      "url": "https://www.cve.org/CVERecord?id=CVE-2023-24026"
    },
    {
      "name": "CVE-2023-24027",
      "url": "https://www.cve.org/CVERecord?id=CVE-2023-24027"
    }
  ],
  "initial_release_date": "2023-01-30T00:00:00",
  "last_revision_date": "2023-01-30T00:00:00",
  "links": [],
  "reference": "CERTFR-2023-AVI-0070",
  "revisions": [
    {
      "description": "Version initiale",
      "revision_date": "2023-01-30T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Injection de code indirecte \u00e0 distance (XSS)"
    },
    {
      "description": "Ex\u00e9cution de code arbitraire \u00e0 distance"
    }
  ],
  "summary": "De multiples vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 d\u00e9couvertes dans MISP. Elles\npermettent \u00e0 un attaquant de provoquer une ex\u00e9cution de code arbitraire\n\u00e0 distance et une injection de code indirecte \u00e0 distance (XSS).\n",
  "title": "Multiples vuln\u00e9rabilit\u00e9s dans MISP",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 MISP du 20 janvier 2023",
      "url": "https://www.misp-project.org/security/#advisories"
    }
  ]
}

CERTFR-2022-AVI-394
Vulnerability from certfr_avis

De multiples vulnérabilités ont été découvertes dans MISP. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un contournement de la politique de sécurité et une injection de code indirecte à distance (XSS).

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

None
Impacted products
Vendor Product Description
MISP MISP MISP versions antérieures à 2.4.158
References

Show details on source website

To clipboard 

{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [
    {
      "description": "MISP versions ant\u00e9rieures \u00e0 2.4.158",
      "product": {
        "name": "MISP",
        "vendor": {
          "name": "MISP",
          "scada": false
        }
      }
    }
  ],
  "affected_systems_content": null,
  "content": "## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des\ncorrectifs (cf. section Documentation).\n",
  "cves": [
    {
      "name": "CVE-2022-29533",
      "url": "https://www.cve.org/CVERecord?id=CVE-2022-29533"
    },
    {
      "name": "CVE-2022-29529",
      "url": "https://www.cve.org/CVERecord?id=CVE-2022-29529"
    },
    {
      "name": "CVE-2022-29531",
      "url": "https://www.cve.org/CVERecord?id=CVE-2022-29531"
    },
    {
      "name": "CVE-2022-29532",
      "url": "https://www.cve.org/CVERecord?id=CVE-2022-29532"
    },
    {
      "name": "CVE-2022-29530",
      "url": "https://www.cve.org/CVERecord?id=CVE-2022-29530"
    },
    {
      "name": "CVE-2022-29534",
      "url": "https://www.cve.org/CVERecord?id=CVE-2022-29534"
    },
    {
      "name": "CVE-2022-29528",
      "url": "https://www.cve.org/CVERecord?id=CVE-2022-29528"
    }
  ],
  "initial_release_date": "2022-04-27T00:00:00",
  "last_revision_date": "2022-04-27T00:00:00",
  "links": [],
  "reference": "CERTFR-2022-AVI-394",
  "revisions": [
    {
      "description": "Version initiale",
      "revision_date": "2022-04-27T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "Injection de code indirecte \u00e0 distance (XSS)"
    },
    {
      "description": "Ex\u00e9cution de code arbitraire \u00e0 distance"
    },
    {
      "description": "Contournement de la politique de s\u00e9curit\u00e9"
    }
  ],
  "summary": "De multiples vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 d\u00e9couvertes dans MISP. Elles\npermettent \u00e0 un attaquant de provoquer une ex\u00e9cution de code arbitraire\n\u00e0 distance, un contournement de la politique de s\u00e9curit\u00e9 et une\ninjection de code indirecte \u00e0 distance (XSS).\n",
  "title": "Multiples vuln\u00e9rabilit\u00e9s dans MISP",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 MISP du 20 avril 2022",
      "url": "https://www.misp-project.org/security/#advisories"
    }
  ]
}

CERTFR-2022-AVI-283
Vulnerability from certfr_avis

De multiples vulnérabilités ont été découvertes dans MISP. Elles permettent à un attaquant de provoquer une atteinte à l'intégrité des données, une atteinte à la confidentialité des données et un déni de service à distance.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

None
Impacted products
Vendor Product Description
MISP MISP MISP versions antérieures à 2.4.156
References

Show details on source website

To clipboard 

{
  "$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
  "affected_systems": [
    {
      "description": "MISP versions ant\u00e9rieures \u00e0 2.4.156",
      "product": {
        "name": "MISP",
        "vendor": {
          "name": "MISP",
          "scada": false
        }
      }
    }
  ],
  "affected_systems_content": null,
  "content": "## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des\ncorrectifs (cf. section Documentation).\n",
  "cves": [
    {
      "name": "CVE-2022-27245",
      "url": "https://www.cve.org/CVERecord?id=CVE-2022-27245"
    },
    {
      "name": "CVE-2022-27243",
      "url": "https://www.cve.org/CVERecord?id=CVE-2022-27243"
    },
    {
      "name": "CVE-2022-27244",
      "url": "https://www.cve.org/CVERecord?id=CVE-2022-27244"
    },
    {
      "name": "CVE-2022-27246",
      "url": "https://www.cve.org/CVERecord?id=CVE-2022-27246"
    }
  ],
  "initial_release_date": "2022-03-29T00:00:00",
  "last_revision_date": "2022-03-29T00:00:00",
  "links": [],
  "reference": "CERTFR-2022-AVI-283",
  "revisions": [
    {
      "description": "Version initiale",
      "revision_date": "2022-03-29T00:00:00.000000"
    }
  ],
  "risks": [
    {
      "description": "D\u00e9ni de service \u00e0 distance"
    },
    {
      "description": "Injection de code indirecte \u00e0 distance (XSS)"
    },
    {
      "description": "Atteinte \u00e0 l\u0027int\u00e9grit\u00e9 des donn\u00e9es"
    },
    {
      "description": "Atteinte \u00e0 la confidentialit\u00e9 des donn\u00e9es"
    }
  ],
  "summary": "De multiples vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 d\u00e9couvertes dans MISP. Elles\npermettent \u00e0 un attaquant de provoquer une atteinte \u00e0 l\u0027int\u00e9grit\u00e9 des\ndonn\u00e9es, une atteinte \u00e0 la confidentialit\u00e9 des donn\u00e9es et un d\u00e9ni de\nservice \u00e0 distance.\n",
  "title": "Multiples vuln\u00e9rabilit\u00e9s dans MISP",
  "vendor_advisories": [
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 MISP 61d4d3670593b78e4dab7a11eb620b7a372f30e6 du 25 mars 2022",
      "url": "https://github.com/MISP/MISP/commit/61d4d3670593b78e4dab7a11eb620b7a372f30e6"
    },
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 MISP 8cc93687dcd68e1774b55a5c4e8125c0c8ddc288 du 25 mars 2022",
      "url": "https://github.com/MISP/MISP/commit/8cc93687dcd68e1774b55a5c4e8125c0c8ddc288"
    },
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 MISP 8dcf414340c5ddedfebbc972601646d38e1d0717 du 25 mars 2022",
      "url": "https://github.com/MISP/MISP/commit/8dcf414340c5ddedfebbc972601646d38e1d0717"
    },
    {
      "published_at": null,
      "title": "Bulletin de s\u00e9curit\u00e9 MISP 08a07a38ae81f3b55d81cfcd4501ac1eb1c9c4dc du 25 mars 2022",
      "url": "https://github.com/MISP/MISP/commit/08a07a38ae81f3b55d81cfcd4501ac1eb1c9c4dc"
    }
  ]
}