Vulnerabilities > CVE-2024-45805 - Unspecified vulnerability in Citeum Opencti

CVSS 4.3 - MEDIUM

Attack vector

NETWORK

Attack complexity

LOW

Privileges required

LOW

Confidentiality impact

LOW

Integrity impact

NONE

Availability impact

NONE

network

low complexity

citeum

NVD

Published: 2024-12-26

Updated: 2025-05-22

Summary

OpenCTI is an open-source cyber threat intelligence platform. Before 6.3.0, general users can access information that can only be accessed by users with access privileges to admin and support information (SETTINGS_SUPPORT). This is due to inadequate access control for support information (http://<opencti_domain>/storage/get/support/UUID/UUID.zip), and that the UUID is available to general users using an attached query (logs query). This vulnerability is fixed in 6.3.0.

Vulnerable Configurations

Part	Description	Count
Application	Citeum Citeum Opencti 1.0.0 Citeum Opencti 1.0.1 Citeum Opencti 1.0.2 Citeum Opencti 1.1.0 Citeum Opencti 1.1.1 Citeum Opencti 1.1.2 Citeum Opencti 2.0.0 Citeum Opencti 2.0.1 Citeum Opencti 2.0.2 Citeum Opencti 2.1.0 Citeum Opencti 2.1.1 Citeum Opencti 2.1.2 Citeum Opencti 2.1.3 Citeum Opencti 2.1.4 Citeum Opencti 3.0.0 Citeum Opencti 3.0.1 Citeum Opencti 3.0.2 Citeum Opencti 3.0.3 Citeum Opencti 3.1.0 Citeum Opencti 3.2.0 Citeum Opencti 3.2.1 Citeum Opencti 3.2.2 Citeum Opencti 3.3.0 Citeum Opencti 3.3.1 Citeum Opencti 3.3.2 Citeum Opencti 4.0.0 Citeum Opencti 4.0.1 Citeum Opencti 4.0.2 Citeum Opencti 4.0.3 Citeum Opencti 4.0.4 Citeum Opencti 4.0.5 Citeum Opencti 4.0.6 Citeum Opencti 4.0.7 Citeum Opencti 4.1.0 Citeum Opencti 4.1.1 Citeum Opencti 4.1.2 Citeum Opencti 4.2.0 Citeum Opencti 4.2.1 Citeum Opencti 4.2.2 Citeum Opencti 4.2.3 Citeum Opencti 4.2.4 Citeum Opencti 4.3.0 Citeum Opencti 4.3.1 Citeum Opencti 4.3.2 Citeum Opencti 4.3.3 Citeum Opencti 4.3.4 Citeum Opencti 4.3.5 Citeum Opencti 4.4.0 Citeum Opencti 4.4.1 Citeum Opencti 4.5.0 Citeum Opencti 4.5.1 Citeum Opencti 4.5.2 Citeum Opencti 4.5.3 Citeum Opencti 4.5.4 Citeum Opencti 4.5.5 Citeum Opencti 5.0.0 Citeum Opencti 5.0.1 Citeum Opencti 5.0.2 Citeum Opencti 5.0.3 Citeum Opencti 5.1.0 Citeum Opencti 5.1.1 Citeum Opencti 5.1.2 Citeum Opencti 5.1.3 Citeum Opencti 5.1.4 Citeum Opencti 5.2.0 Citeum Opencti 5.2.1 Citeum Opencti 5.2.2 Citeum Opencti 5.2.3 Citeum Opencti 5.2.4 Citeum Opencti 5.3.0 Citeum Opencti 5.3.1 Citeum Opencti 5.3.2 Citeum Opencti 5.3.3 Citeum Opencti 5.3.4 Citeum Opencti 5.3.5 Citeum Opencti 5.3.6 Citeum Opencti 5.3.7 Citeum Opencti 5.3.8 Citeum Opencti 5.3.9 Citeum Opencti 5.3.10 Citeum Opencti 5.3.11 Citeum Opencti 5.3.12 Citeum Opencti 5.3.13 Citeum Opencti 5.3.14 Citeum Opencti 5.3.15 Citeum Opencti 5.3.16 Citeum Opencti 5.3.17 Citeum Opencti 5.4.0 Citeum Opencti 5.4.1 Citeum Opencti 5.5.0 Citeum Opencti 5.5.1 Citeum Opencti 5.5.2 Citeum Opencti 5.5.3 Citeum Opencti 5.5.4 Citeum Opencti 5.6.0 Citeum Opencti 5.6.1 Citeum Opencti 5.6.2 Citeum Opencti 5.7.0 Citeum Opencti 5.7.1 Citeum Opencti 5.7.2 Citeum Opencti 5.7.3 Citeum Opencti 5.7.4 Citeum Opencti 5.7.5 Citeum Opencti 5.7.6 Citeum Opencti 5.8.0 Citeum Opencti 5.8.1 Citeum Opencti 5.8.2 Citeum Opencti 5.8.3 Citeum Opencti 5.8.4 Citeum Opencti 5.8.5 Citeum Opencti 5.8.6 Citeum Opencti 5.8.7 Citeum Opencti 5.9.0 Citeum Opencti 5.9.1 Citeum Opencti 5.9.2 Citeum Opencti 5.9.3 Citeum Opencti 5.9.4 Citeum Opencti 5.9.5 Citeum Opencti 5.9.6 Citeum Opencti 5.10.0 Citeum Opencti 5.10.1 Citeum Opencti 5.10.2 Citeum Opencti 5.10.3 Citeum Opencti 5.11.0 Citeum Opencti 5.11.1 Citeum Opencti 5.11.2 Citeum Opencti 5.11.3 Citeum Opencti 5.11.4 Citeum Opencti 5.11.5 Citeum Opencti 5.11.6 Citeum Opencti 5.11.7 Citeum Opencti 5.11.8 Citeum Opencti 5.11.9 Citeum Opencti 5.11.10 Citeum Opencti 5.11.11 Citeum Opencti 5.11.12 Citeum Opencti 5.11.13 Citeum Opencti 5.11.14 Citeum Opencti 5.12.0 Citeum Opencti 5.12.1 Citeum Opencti 5.12.2 Citeum Opencti 5.12.3 Citeum Opencti 5.12.4 Citeum Opencti 5.12.5 Citeum Opencti 5.12.6 Citeum Opencti 5.12.7 Citeum Opencti 5.12.8 Citeum Opencti 5.12.9 Citeum Opencti 5.12.10 Citeum Opencti 5.12.11 Citeum Opencti 5.12.12 Citeum Opencti 5.12.13 Citeum Opencti 5.12.14 Citeum Opencti 5.12.15 Citeum Opencti 5.12.16 Citeum Opencti 5.12.17 Citeum Opencti 5.12.18 Citeum Opencti 5.12.19 Citeum Opencti 5.12.20 Citeum Opencti 5.12.21 Citeum Opencti 5.12.22 Citeum Opencti 5.12.23 Citeum Opencti 5.12.24 Citeum Opencti 5.12.25 Citeum Opencti 5.12.26 Citeum Opencti 5.12.27 Citeum Opencti 5.12.28 Citeum Opencti 5.12.29 Citeum Opencti 5.12.30 Citeum Opencti 5.12.31 Citeum Opencti 5.12.32 Citeum Opencti 5.12.33 Citeum Opencti 6.0.0 Citeum Opencti 6.0.1 Citeum Opencti 6.0.2 Citeum Opencti 6.0.3 Citeum Opencti 6.0.4 Citeum Opencti 6.0.5 Citeum Opencti 6.0.6 Citeum Opencti 6.0.7 Citeum Opencti 6.0.8 Citeum Opencti 6.0.9 Citeum Opencti 6.0.10 Citeum Opencti 6.1.0 Citeum Opencti 6.1.1 Citeum Opencti 6.1.2 Citeum Opencti 6.1.3 Citeum Opencti 6.1.4 Citeum Opencti 6.1.5 Citeum Opencti 6.1.6 Citeum Opencti 6.1.7 Citeum Opencti 6.1.8 Citeum Opencti 6.1.9 Citeum Opencti 6.1.10 Citeum Opencti 6.1.11 Citeum Opencti 6.1.12 Citeum Opencti 6.1.13 Citeum Opencti 6.2.0 Citeum Opencti 6.2.1 Citeum Opencti 6.2.2 Citeum Opencti 6.2.3 Citeum Opencti 6.2.4 Citeum Opencti 6.2.5 Citeum Opencti 6.2.6 Citeum Opencti 6.2.7 Citeum Opencti 6.2.8 Citeum Opencti 6.2.9 Citeum Opencti 6.2.10 Citeum Opencti 6.2.11 Citeum Opencti 6.2.12 Citeum Opencti 6.2.13 Citeum Opencti 6.2.14 Citeum Opencti 6.2.15 Citeum Opencti 6.2.16 Citeum Opencti 6.2.17 Citeum Opencti 6.2.18 Citeum Opencti 6.2.19	218

Summary

Vulnerable Configurations

References