CVE:CVE-2017-14337
CNNVD:CNNVD-201709-482
MISP是一套开源的用于收集、存储、分发和共享网络安全指标和威胁网络安全事件分析和恶意软件分析的软件解决方案。
MISP 2.4.80之前的版本中存在安全漏洞。攻击者可利用该漏洞获取任意用户的访问权限。
solution:Upgrade misp-project misp to a higher version than 2.4.79,and avoid the version (,2.4.79]