CVE-2022-1670

CVE

Высокий

При создании кода приглашения пользователя в Octopus Server срок действия этого кода может быть установлен для определенного количества пол…

CVSS

7.5

Высокий

EPSS

0.01

p50

Опубликовано

2022-01-01

Обновлено

2022-01-01

Описание

При создании кода приглашения пользователя в Octopus Server срок действия этого кода может быть установлен для определенного количества пользователей. Можно было обойти это ограничение срока действия, чтобы создать дополнительные учетные записи пользователей сверх первоначального количества приглашенных пользователей.

Теги · CWE

Без аутентификации

Затронутые продукты

Octopus_server 0.9–2021.3.12533Octopus_server 2022.1.0–2022.1.53

Вектор CVSS

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N

Хронология

2022-01-01

Опубликована

2022-01-01

Обновлена

Разбор CVSS 3.1

Вектор атаки

AV: N

Сеть (N)

Сложность атаки

AC: L

Низкая (L)

Требуемые привилегии

PR: N

Отсутствуют (N)

Взаимодействие с пользователем

UI: N

Отсутствует (N)

Область воздействия

S: U

Неизменная (U)

Воздействие на конфиденциальность

C: N

Отсутствует (N)

Воздействие на целостность

I: H

Высокое (H)

Воздействие на доступность

A: N

Отсутствует (N)

Индикаторы эксплуатации

EPSS

0.008 · p50

Известна эксплуатация (KEV)

Нет

Проверки Сканер-ВС

Проверок Сканер-ВС для этой уязвимости в базе пока нет.

Затронутые продукты

Octopus

Octopus Server

Продукт	Вендор	Статус
octopus_server	*	Отслеживается

Источники данных

CVE