PT-2022-18618 · Unknown · Octopus Server

Justin Steven · Publicado 2022-10-06 · Atualizado 2023-08-08 · CVE-2022-2783

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N

Nome do software vulnerável e versões afetadas

Octopus Server (versões afetadas não especificadas)

Descrição

Foi identificada uma falha de segurança no Octopus Server, na qual um cookie de sessão poderia ser utilizado como token CSRF.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2022-2783

Produtos afetados

Octopus Server

Referências · 4

• https://t.me/cibsecurity/50903 · Publicação no Telegram
• https://advisories.octopus.com/post/2022/sa2022-17 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-2783 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-2783 · Aviso do Fabricante