CVE-2025-24887 in OpenCTI
Sumário
de VulDB • 31/05/2026
O OpenCTI é uma plataforma de inteligência de ciberameaças de código aberto. Nas versões a partir da 6.4.8 até antes da 6.4.10, as listas de permissão (allow) e de bloqueio (deny) podem ser contornadas, permitindo que um usuário altere atributos que deveriam ser imutáveis pelo usuário. É possível ativar ou desativar a flag `external` e alterar o valor do token próprio de um usuário. Também é possível editar atributos que não estão na lista de permissão, como `otp_qr` e `otp_activated`. Se existirem usuários externos na configuração do OpenCTI e as informações sobre as identidades desses usuários forem sensíveis, as vulnerabilidades acima podem ser usadas para enumerar contas de usuário existentes como um usuário padrão de baixo privilégio. Esta questão foi corrigida na versão 6.4.10.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.