CVE-2025-61782
Açıklama
OpenCTI, siber tehdit istihbaratı bilgilerini ve gözlemlenebilirlerini yönetmek için kullanılan açık kaynaklı bir platformdur. Versiyon 6.8.3 öncesinde, OpenCTI platformunun SAML kimlik doğrulama uç noktasında (/auth/saml/callback) bir açık yönlendirme (open redirect) zafiyeti bulunmaktadır. Bir saldırgan, RelayState parametresini manipüle ederek sunucuyu herhangi bir harici URL'ye 302 yönlendirmesi yapmaya zorlayabilir; bu durum oltalama, kimlik bilgisi hırsızlığı ve rastgele site yönlendirmelerine olanak tanır. Bu sorun versiyon 6.8.3 ile düzeltilmiştir.
Nasıl düzeltilir
- citeum opencti6.8.3 ya da sonraki bir sürüm
- pycti6.8.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| citeum opencti | v < 6.8.3 | 6.8.3 |
| pyctiPyPI | v < 6.8.3 | 6.8.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.