PT-2022-18604 · Unknown · Octopus Server

Justin Steven · Publicado 2022-10-06 · Atualizado 2023-08-08 · CVE-2022-2781

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do software vulnerável e versões afetadas

Octopus Server (versões afetadas não especificadas)

Descrição

O problema decorre do uso do mesmo processo de criptografia tanto para cookies de sessão quanto para variáveis nas versões afetadas do software.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Use of a Broken Cryptographic Algorithm

Enumeração de Fraquezas

CWE-327

Identificadores relacionados

CVE-2022-2781

Produtos afetados

Octopus Server

Referências · 4

• https://advisories.octopus.com/post/2022/sa2022-16 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-2781 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-2781 · Aviso do Fabricante
• https://t.me/cvenotify/37446 · Publicação no Telegram