Kritische Sicherheitslücken in MISP-Plattform identifiziert (cert.ssi.gouv.fr)

• Privilegienerweiterung durch Schwachstellen möglich
• SQL-Injection-Risiko identifiziert
• Umgehung von Sicherheitsmechanismen bestätigt

"In der MISP-Software (Malware Information Sharing Platform) wurden schwerwiegende Sicherheitslücken entdeckt, die Angreifern eine Privilegienerweiterung, SQL-Injection und die Umgehung von Sicherheitsrichtlinien ermöglichen. Administratoren sind zur sofortigen Aktualisierung aufgerufen."