CVE-2025-61781
Açıklama
OpenCTI, siber tehdit istihbaratı bilgilerini ve gözlemlenebilirlerini yönetmek için kullanılan açık kaynaklı bir platformdur. Versiyon 6.8.1 öncesinde, "WorkspacePopoverDeletionMutation" adlı GraphQL mutasyonu; kullanıcıların panolar ve inceleme vakaları gibi çalışma alanı ile ilgili nesneleri silmesine olanak tanır. Ancak, söz konusu mutasyon, hedeflenen kaynakların sahipliğini doğrulamak için gerekli yetkilendirme kontrollerinden yoksundur. Bir saldırgan, başka bir kullanıcının aktif UUID'sini sağlayarak bu durumu istismar edebilir. API, isteği yapan kişinin kaynağın sahibi olup olmadığını doğrulamadığı için mutasyon başarıyla yürütülür ve tüm çalışma alanının yetkisiz şekilde silinmesiyle sonuçlanır. Versiyon 6.8.1 bu sorunu gidermektedir.
Nasıl düzeltilir
- citeum opencti6.8.1 ya da sonraki bir sürüm
- pycti6.8.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| citeum opencti | v < 6.8.1 | 6.8.1 |
| pyctiPyPI | v < 6.8.1 | 6.8.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.