CVE:CVE-2022-27244
CNNVD:CNNVD-202203-1807
MISP是一套开源的软件解决方案。该产品用于收集、存储、分发、共享网络安全指标，并具有威胁网络安全事件分析和恶意软件分析等功能。
MISP 2.4.156 之前版本存在跨站脚本漏洞，该漏洞源于具有站点管理员权限的攻击者可以将跨站脚本（Cross Site Script：XSS）有效攻击载荷存储在自定义登录名中。这将在管理员每次修改用户时执行。
solution:Upgrade misp misp to a higher version than 2.4.156,and avoid the version (,2.4.156)