PT-2022-18578 · Unknown · Octopus Deploy

Justin Steven · CVE-2022-2778 · Publicado 2022-09-30 · Atualizado 2023-08-08

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Octopus Deploy (versões afetadas não especificadas)

Descrição

A vulnerabilidade permite contornar a limitação de taxa de tentativas de login utilizando bytes nulos.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Identificadores relacionados

CVE-2022-2778

Produtos afetados

Octopus Deploy

Referências · 3

• https://advisories.octopus.com/post/2022/sa2022-15 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-2778 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-2778 · Aviso do Fabricante