CVE-2026-35210
Təsvir
OpenCTI kiber təhdidlər kəşfiyyatı bilikləri və müşahidələrini idarə etmək üçün açıq mənbəli platformadır. 7.260326.0 versiyasından əvvəl OpenCTI-da mövcud olan autentifikasiyadan yan keçmə zəifliyi, KNOWLEDGE_KNUPDATE icazəsinə malik hər hansı autentifikasiya olunmuş istifadəçiyə synchronized-upsert: true HTTP başlığını inyeksiya etməklə Etibarlılıq Səviyyəsi (Confidence Level) yoxlamasını və Obyekt Markalanması (Object Marking) məhdudiyyətlərini yan keçməyə imkan verir. Bu, hücumçulara etibarlılıq səviyyələrini aşağı salmağa, TLP:RED kimi təhlükəsizlik markalarını silməyə, münasibətləri manipulyasiya etməyə və Indicators, ThreatActors, Malware və Reports daxil olmaqla STIX obyekt növlərinə təsir göstərməyə şərait yaradır. Bu problem 7.260326.0 versiyasında düzəldilmişdir.
Necə düzəltmək olar
- citeum opencti7.260326.0 və ya daha yeni versiya
- pycti7.260326.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| citeum opencti | v < 7.260326.0 | 7.260326.0 |
| pyctiPyPI | v < 7.260326.0 | 7.260326.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.