CVE-2025-24887 in OpenCTI
Zusammenfassung
von VulDB • 15.05.2026
OpenCTI ist eine Open-Source-Plattform für Cyber-Bedrohungsintelligenz. In Versionen ab 6.4.8 bis vor 6.4.10 können die Allow-/Deny-Listen umgangen werden, wodurch es einem Benutzer ermöglicht wird, Attribute zu ändern, die eigentlich für den Benutzer nicht änderbar sein sollen. Es ist möglich, das `external`-Flag ein- oder auszuschalten und den eigenen Token-Wert für einen Benutzer zu ändern. Es ist auch möglich, Attribute zu bearbeiten, die nicht in der Allow-Liste enthalten sind, wie z. B. `otp_qr` und `otp_activated`. Wenn externe Benutzer in der OpenCTI-Umgebung vorhanden sind und die Informationen über die Identitäten dieser Benutzer sensibel sind, können die oben genannten Schwachstellen verwendet werden, um vorhandene Benutzerkonten als standardmäßiger Benutzer mit geringen Berechtigungen aufzulisten. Dieses Problem wurde in Version 6.4.10 behoben.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.