Skip to content
OpenAdvisories
Low WID-SEC-2025-1605 1 CVE

OpenCTI: Schwachstelle ermöglicht Manipulation von Dateien

Published Jul 20, 2025 · Updated Jul 20, 2025 · de-DE

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in OpenCTI ausnutzen, um Dateien zu manipulieren.

Product

OpenCTI ist eine Open-Source-Plattform für Organisationen zur Verwaltung ihres Wissens und ihrer Beobachtungen im Bereich Cyber Threat Intelligence.

Vulnerabilities 1

  • Medium 5.4
    CVE-2025-46732

    OpenCTI's GraphQL IDOR enables authenticated users to modify or delete notifications of other users

    OpenCTI is an open source platform for managing cyber threat intelligence knowledge and observables. Prior to version 6.6.6, an IDOR vulnerability in the GrapQL `NotificationLineNotificationMarkReadMutation` and `NotificationLineNotificationDeleteMutation` mu…

    OpenCTI-Platform opencti pycti PyPI

Revision history

  1. #1

    Initiale Fassung

References