p PatchFirst

CVE-2025-24977

CVE-2025-24977 · OpenCTI has remote code execution and sensitive secrets exposed through web hook

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

OpenCTI is an open cyber threat intelligence (CTI) platform. Prior to version 6.4.11 any user with the capability `manage customizations` can execute commands on the underlying infrastructure where OpenCTI is hosted and can access internal server side secrets by misusing the web-hooks. Since the malicious user gets a root shell inside a container this opens up the the infrastructure environment for further attacks and exposures. Version 6.4.11 fixes the issue.

CVSS 9.1 · Critique · EPSS 0,8% · Correctif disponible

Publication
Mise à jour

Pile logicielle: python

Produits et versions concernés

  • opencti

    Versions du logiciel
    • < 6.4.11: Concernée

    Aucun correctif publié

  • pycti PyPI

    Versions du logiciel
    • 6.4.10
    • 6.4.8
    • 6.4.9
    Plages de versions concernées
    • ECOSYSTEM: ≥ 6.4.8, < 6.4.11

    Mettez à jour vers 6.4.11

Sources originales

Vérifiez votre serveur →