CVE-2025-61781
Təsvir
OpenCTI kiber təhdidlər kəşfiyyatı bilikləri və müşahidə obyektlərini idarə etmək üçün açıq mənbəli platformadır. Versiya 6.8.1-dən əvvəl, "WorkspacePopoverDeletionMutation" GraphQL mutasiyası istifadəçilərə panellər (dashboards) və araşdırma işləri kimi iş sahəsi ilə bağlı obyektləri silməyə imkan verir. Lakin mutasiyada hədəf resursların mülkiyyət hüququnu yoxlamaq üçün lazımi avtorizasiya yoxlamaları mövcud deyil. Hücumçu digər istifadəçinin aktiv UUID-sini təqdim etməklə bundan istifadə edə bilər. API sorğu göndərənin resursa sahib olub-olmadığını yoxlamadığı üçün mutasiya uğurla icra olunur və bu da bütün iş sahəsinin icazəsiz silinməsi ilə nəticələnir. Versiya 6.8.1 bu problemi aradan qaldırır.
Necə düzəltmək olar
- citeum opencti6.8.1 və ya daha yeni versiya
- pycti6.8.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| citeum opencti | v < 6.8.1 | 6.8.1 |
| pyctiPyPI | v < 6.8.1 | 6.8.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.