Tóm tắt nhanh
- CVE-2024-26139 là lỗ hổng mức CAO (CVSS 8.1) ảnh hưởng pycti, opencti (citeum).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.40%, cao hơn 34.0% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 5.12.32 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| pycti PyPI | < 5.12.32
| 5.12.32
|
| opencti | ≤ 5.12.31
| Chưa có bản vá |
Mô tả
OpenCTI is an open source platform allowing organizations to manage their cyber threat intelligence knowledge and observables. Due to lack of certain security controls on the profile edit functionality, an authenticated attacker with low privileges can gain administrative privileges on the web application.
Mô tả của NVD
OpenCTI is an open source platform allowing organizations to manage their cyber threat intelligence knowledge and observables. Due to lack of certain security controls on the profile edit functionality, an authenticated attacker with low privileges can gain administrative privileges on the web application.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí