Vulnerabilidad en CTFd (CVE-2024-11717)
Gravedad CVSS v4.0:
MEDIA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
02/01/2025
Última modificación:
02/01/2025
Descripción
Los tokens en CTFd que se usan para activar cuentas y restablecer contraseñas se pueden usar indistintamente para estas operaciones. Cuando se usan, se envían al servidor como un parámetro GET y no son de un solo uso, lo que significa que, durante el tiempo de expiración del token, un atacante en la ruta podría reutilizar dicho token para cambiar la contraseña del usuario y tomar el control de la cuenta. Además, los tokens también incluyen el correo electrónico del usuario codificado en base64. Este problema afecta a las versiones hasta la 3.7.4 y se solucionó mediante la solicitud de incorporación de cambios 2679 https://github.com/CTFd/CTFd/pull/2679 incluida en la versión 3.7.5.
Impacto
Puntuación base 4.0
6.30
Gravedad 4.0
MEDIA