PT-2022-14169 · Unknown · Octopus Server

Bartåomiej Gã³Rkiewicz · Publicado 2022-07-15 · Atualizado 2022-07-27 · CVE-2022-1881

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do software vulnerável e versões afetadas

Octopus Server (versões afetadas não especificadas)

Descrição

Existe uma vulnerabilidade relacionada a uma referência direta a objetos não segura, permitindo que usuários baixem exportações de projetos aos quais não têm permissão de acesso. Esse problema afeta apenas projetos dentro do mesmo Espaço.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

IDOR

Enumeração de Fraquezas

CWE-639

Identificadores relacionados

CVE-2022-1881

Produtos afetados

Octopus Server

Referências · 5

• https://t.me/cibsecurity/46290 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-1881 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-1881 · Aviso do Fabricante
• https://advisories.octopus.com/post/2022/sa2022-06 · Aviso do Fabricante
• https://t.me/cvenotify/33127 · Publicação no Telegram