Skip to content
OpenAdvisories
Medium WID-SEC-2025-1102 1 CVE

OpenCTI: Schwachstelle ermöglicht Denial of Service

Published May 19, 2025 · Updated May 19, 2025 · de-DE

Platform: Linux

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in OpenCTI ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

OpenCTI ist eine Open-Source-Plattform für Organisationen zur Verwaltung ihres Wissens und ihrer Beobachtungen im Bereich Cyber Threat Intelligence.

Vulnerabilities 1

  • High 7.6
    CVE-2025-26621

    OpenCTI vulnerable to Denial of Service through web hook

    OpenCTI is an open source platform for managing cyber threat intelligence knowledge and observables. Prior to version 6.5.2, any user with the capability manage customizations can edit webhook that will execute javascript code. This can be abused to cause a d…

    OpenCTI-Platform opencti pycti PyPI

Revision history

  1. #1

    Initiale Fassung

References