PT-2022-14035 · Unknown · Octopus Server

Publicado 2022-05-19 · Atualizado 2022-07-27 · CVE-2022-1670

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N

Nome do software vulnerável e versões afetadas

Octopus Server (versões afetadas não especificadas)

Descrição

A vulnerabilidade permite contornar a restrição do número de usuários que podem ser convidados por meio de um código de convite gerado. Isso possibilita a criação de contas de usuário adicionais, além do número inicialmente especificado de usuários convidados.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Identificadores relacionados

CVE-2022-1670

Produtos afetados

Octopus Server

Referências · 6

• https://t.me/cibsecurity/42969 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-1670 · Nota de Segurança
• https://advisories.octopus.com/post/2022/sa2022-04 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2022-1670 · Aviso do Fabricante
• https://t.me/cvenotify/30452 · Publicação no Telegram
• https://t.me/cvenotify/30430 · Publicação no Telegram