Vulnerabilidad en CTFd (CVE-2024-42988)
Gravedad CVSS v3.1:
MEDIA
Tipo:
CWE-284
Control de acceso incorrecto
Fecha de publicación:
09/10/2024
Última modificación:
10/02/2025
Descripción
La falta de control de acceso en ChallengeSolves (/api/v1/challenges//solves) de CTFd v2.0.0 - v3.7.2 permite que los usuarios autenticados recuperen una lista de usuarios que han resuelto el desafío, independientemente de la configuración de Visibilidad de la cuenta. El problema se solucionó en la versión v3.7.3+.
Impacto
Puntuación base 3.x
4.30
Gravedad 3.x
MEDIA