Impatto Sistemico

Alto (65.51)

Sintesi

Rilevata una nuova vulnerabilità con gravità “critica” in OpenCTI (Open Cyber Threat Intelligence), piattaforma open-source progettata per gestire, archiviare, analizzare e condividere informazioni sulle minacce informatiche in modo strutturato e collaborativo. Tale vulnerabilità potrebbe consentire a un utente malintenzionato remoto, che sfrutta in modo improprio la funzionalità di webhook in OpenCTI, di eseguire comandi nell’ambiente di hosting della piattaforma.

Tipologia

Remote Code Execution

Prodotti e/o versioni affette

OpenCTI, versioni precedenti alla 6.4.11

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni del bollettino di sicurezza riportato nella sezione Riferimenti.