CVE-2020-8890: misp-project misp

csirt@kutim:~/threat-intel/cve/CVE-2020-8890

CVSS 5.9 · Medium EPSS 1,1%

Kerentanan Time-of-check Time-of-use (TOCTOU) Race Condition pada misp-project misp. Skor CVSS 3.1 5.9 (Medium) menurut NVD.

Deskripsi (NVD)

An issue was discovered in MISP before 2.4.121. It mishandled time skew (between the machine hosting the web server and the machine hosting the database) when trying to block a brute-force series of invalid requests.

Rincian

Terbit di NVD: 12 Februari 2020
Terakhir diubah: 22 Juni 2026
Status NVD: Modified
CVSS 3.1: 5.9 (Medium), sumber NVD
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:H/A:N · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-367: Time-of-check Time-of-use (TOCTOU) Race Condition
EPSS (30 hari): 1,1% peluang dieksploitasi; lebih tinggi dari 64,7% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
misp-project	misp	Semua versi sebelum 2.4.121

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://github.com/MISP/MISP/commit/934c82819237b4edf1da64587b72a87bec5dd520 patch · advisory pihak ketiga
https://github.com/MISP/MISP/commit/c1a0b3b2809b21b4df8c1efbc803aff700e262c3 patch · advisory pihak ketiga
https://github.com/MISP/MISP/compare/v2.4.120...v2.4.121 patch · advisory pihak ketiga

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.