CVE-2025-29419
Niskie ryzyko· EPSS 4%Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 4 - wyżej niż 4% wszystkich znanych CVE
Streszczenie
CTFd v3.7.6 jest podatny na atak typu man-in-the-middle.
Ocena ryzyka
Atakujący może przechwytywać i modyfikować ruch między użytkownikiem a serwerem, co może prowadzić do kradzieży danych uwierzytelniających i naruszenia poufności.
Rekomendacja
Zaktualizuj CTFd do najnowszej wersji, która zawiera poprawkę dla tej podatności. Dodatkowo upewnij się, że połączenia są szyfrowane (HTTPS) i weryfikuj certyfikaty.
Inne podatności w CTFd
Zobacz wszystkie- CVE-2026-78145Średnie
Podatność w CTFd do wersji 3.8.4 w funkcji _is_safe_url pliku CTFd/utils/validators/__init__.py. Manipulacja argumentem Next prowadzi do otwartego przekierowania. Atak może być przeprowadzony zdalnie. Exploit został publicznie ujawniony i może być wykorzystany. Nazwa poprawki to 5d8515842fd1ab2c3a9f2dde9ffca907aa334ea9. Zalecane jest uaktualnienie komponentu.
- CVE-2024-46242Wysokie
W CTFd 3.7.3 w funkcji validate_email w pliku CTFd/utils/validators/__init__.py występuje podatność na atak ReDoS (Regular expression Denial of Service). Atakujący może wysłać spreparowany adres e-mail podczas rejestracji, powodując nadmierne obciążenie serwera.
Oryginalny opis (angielski, źródło NVD)
CTFd v3.7.6 was discovered to be vulnerable to a man-in-the-middle attack.