CVE-2025-24887mediumCWE-284CWE-657

CVE-2025-24887: falha de média gravidade em OpenCTI-Platform opencti

OpenCTI bypass of protected attribute update

Publicada em

Seguir esta CVE+ Monitorar opencti+ Monitorar pycti

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 6.3epss 0.3%
Em resumo

O OpenCTI versões 6.4.8 a 6.4.9 permite que usuários contornem restrições de segurança e modifiquem atributos que não deveriam alterar, como marcar contas como externas ou mudar seus próprios tokens de autenticação. Isso permite que atacantes enumerem contas de usuário e ganhem acesso não autorizado.

Detalhe técnico

A vulnerabilidade está no mecanismo de validação das listas de permissão/bloqueio que falha em proteger adequadamente atributos sensíveis, permitindo usuários autenticados com baixos privilégios modificarem campos protegidos (flag external, token, otp_qr, otp_activated) via requisições de API. Isso possibilita enumeração de usuários e potencial escalonamento de privilégios.

Resumo gerado e traduzido por IA a partir da descrição oficial.
OpenCTI is an open-source cyber threat intelligence platform. In versions starting from 6.4.8 to before 6.4.10, the allow/deny lists can be bypassed, allowing a user to change attributes that are intended to be unmodifiable by the user. It is possible to toggle the `external` flag on/off and change the own token value for a user. It is also possible to edit attributes that are not in the allow list, such as `otp_qr` and `otp_activated`. If external users exist in the OpenCTI setup and the information about these users identities is sensitive, the above vulnerabilities can be used to enumerate existing user accounts as a standard low privileged user. This issue has been patched in version 6.4.10.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L
Produtos afetados
OpenCTI-Platform · opencti
CVEs relacionadas — OpenCTI-Platform opencti

No mesmo produto, das mais perigosas para as menos.

CVE-2026-27960CRITICALOpenCTI privilege escalation and unauthenticated access via default admin accountEPSS 7.1%CVE-2026-39980CRITICALOpenCTI affected by RCE via notifier templateEPSS 1.4%CVE-2025-24977CRITICALOpenCTI has remote code execution and sensitive secrets exposed through web hookEPSS 0.9%CVE-2024-45404HIGHOpenCTI's lack of Rate Limit lead to OTP brute forcingEPSS 0.6%CVE-2026-35211MEDIUMOpenCTI: Elasticsearch Painless Script Injection via GraphQL `script` filter operator allows authenticated user to exfiltrate data and cause DoSEPSS 0.5%CVE-2026-76821HIGHOpenCTI: User-Controlled ReDoS in JSON Ingestion MapperEPSS 0.5%