CVE:CVE-2018-6926
CNNVD:CNNVD-201802-408
MISP是一套开源的用于收集、存储、分发和共享网络安全指标和威胁网络安全事件分析和恶意软件分析的软件解决方案。
MISP 2.4.87版本中的app/Controller/ServersController.php文件存在安全漏洞。攻击者可利用该漏洞覆盖Red Hed Enterprise Linux和CentOS系统上的路径变量，注入任意操作系统命令。
solution:Upgrade misp misp to a higher version than 2.4.87,and avoid the version 2.4.87