CVE-2025-46732
Açıklama
OpenCTI, siber tehdit istihbaratı bilgilerini ve gözlemlenebilirlerini yönetmek için kullanılan açık kaynaklı bir platformdur. Versiyon 6.6.6 öncesinde, OpenCTI'ın GraphQL `NotificationLineNotificationMarkReadMutation` ve `NotificationLineNotificationDeleteMutation` mutasyonlarındaki bir IDOR zafiyeti, kimliği doğrulanmış bir kullanıcının, bildirimin UUID bilgisine sahip olması durumunda başka bir kullanıcının bildiriminin okundu durumunu değiştirmesine veya bildirimi silmesine olanak tanır. Bir bildirimin okundu durumu değiştirilirken, kullanıcı aynı zamanda okundu durumunu değiştirdiği bildirimin içeriğini de alır. OpenCTI'daki kimliği doğrulanmış kullanıcılar, bildirimin UUID bilgisini biliyorlarsa diğer kullanıcıların bildirimlerini okuyabilir, değiştirebilir ve silebilirler. Versiyon 6.6.6 bu sorunu gidermektedir.
Nasıl düzeltilir
- citeum opencti6.6.6 ya da sonraki bir sürüm
- pycti6.6.6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| citeum opencti | v < 6.6.6 | 6.6.6 |
| pyctiPyPI | v < 6.6.6 | 6.6.6 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.