CVE-2022-30290

OpenCTI versões 5.2.4 e anteriores

Foi identificada uma falha no controle de acesso no endpoint de perfil. Isso permite que um invasor altere seu endereço de e-mail e chave de API registrados, embora essa ação não seja possível por meio da interface legítima.

Para as versões 5.2.4 e anteriores, como solução temporária, considere restringir o acesso ao endpoint de perfil até que uma correção esteja disponível. Evite usar o endpoint de perfil para atualizar endereços de e-mail ou chaves de API até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.