p PatchFirst

CVE-2025-24977

CVE-2025-24977 · OpenCTI has remote code execution and sensitive secrets exposed through web hook

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

OpenCTI is an open cyber threat intelligence (CTI) platform. Prior to version 6.4.11 any user with the capability `manage customizations` can execute commands on the underlying infrastructure where OpenCTI is hosted and can access internal server side secrets by misusing the web-hooks. Since the malicious user gets a root shell inside a container this opens up the the infrastructure environment for further attacks and exposures. Version 6.4.11 fixes the issue.

CVSS 9.1 · Критический · EPSS 0,8% · Есть исправление

Опубликовано
Обновлено

Стек: python

Затронутые продукты и версии

  • opencti

    Версии
    • < 6.4.11: Затронуто

    Нет опубликованного исправления

  • pycti PyPI

    Версии
    • 6.4.10
    • 6.4.8
    • 6.4.9
    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 6.4.8, < 6.4.11

    Обновитесь до 6.4.11

Первоисточники

Проверьте свой сервер →