FICHE CVE
CVE-2020-15411
Publiée le 2020-06-30 · Dernière modification le 2026-06-22
🇫🇷 EN BREF
Les instances MISP utilisant la version 2.4.128 sont sensibles à une faille dans les contrôles d'accès du téléchargeur de pièces jointes. Un attaquant non authentifié ayant un accès réseau au serveur peut exploiter cette vulnérabilité pour télécharger des fichiers sensibles, modifier des données ou potentiellement provoquer le plantage du système. Comme l'attaque ne nécessite aucune interaction de l'utilisateur ni de connexion préalable, elle est relativement simple à exécuter.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
An issue was discovered in MISP 2.4.128. app/Controller/AttributesController.php has insufficient ACL checks in the attachment downloader.