PT-2024-17206 · Ctfd · Ctfd

Blazej Adamczyk + 2 · Publicado 2024-12-31 · Atualizado 2025-01-03 · CVE-2024-11716

Positive Technologies (AI Summary) · Pt

CVSS v4.0

5.3

Média

Vetor base

AV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N

Nome do software vulnerável e versões afetadas

Versões 3.7.0 a 3.7.4 do CTFd

Descrição

Uma falha na implementação da lógica do CTFd permite que um usuário autenticado redefina sua atribuição de equipe e se junte a outra equipe enquanto uma competição está em andamento. Esse problema afeta as versões da 3.7.0 até a 3.7.4. O problema foi corrigido na versão 3.7.5.

Recomendações

Para as versões 3.7.0 a 3.7.4, atualize para a versão 3.7.5 para resolver o problema.

Como solução temporária, considere restringir as mudanças de equipe durante competições em andamento até que a atualização para a versão 3.7.5 seja aplicada.

Exploit

Correção

Enumeração de Fraquezas

CWE-837

Identificadores relacionados

CVE-2024-11716

Produtos afetados

Ctfd

Referências · 11

• 🔥 https://seclists.org/fulldisclosure/2024/Dec/21 · Exploit
• https://github.com/CTFd/CTFd/pull/2636 · Correção
• https://twitter.com/CVEnew/status/1875033744286818357 · Publicação no Twitter
• https://ctfd.io · Nota
• https://blog.ctfd.io/ctfd-3-7-5 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-11716 · Nota de Segurança
• http://seclists.org/fulldisclosure/2024/Dec/21 · Nota
• https://cert.pl/en/posts/2025/01/CVE-2024-11716 · Nota
• https://osv.dev/vulnerability/CVE-2024-11716 · Aviso do Fabricante
• https://t.me/cvedetector/14187 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1874007005414707339 · Publicação no Twitter