CVE-2024-11716
Orta
Açıklama
CTFd içerisinde bir kullanıcının bir ekibe (bracket) atanması yalnızca bir kez mümkün olması gerekirken, kayıt sırasındaki mantık uygulama hatası, kimliği doğrulanmış bir kullanıcının kendi bracket bilgisini sıfırlamasına ve ardından yeni bir tane seçerek yarışma devam ederken başka bir ekibe katılmasına izin vermektedir. Bu sorun, 3.7.0 ile 3.7.4 arasındaki sürümleri etkilemektedir ve 3.7.5 sürümünde yer alan 2636 numaralı pull request (https://github.com/CTFd/CTFd/pull/2636) ile giderilmiştir.
ÖnemOrta
CVSS5.3
İstismar olasılığı—
ÜrünCTFd
Yayın2 Oca 2025
İlk görülme2 Oca 2025
Zayıflık türüCWE-837CWE-837
Nasıl düzeltilir
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| CTFd CTFd | 3.7.0 ≤ v ≤ 3.7.4 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.