CVE-2022-1670 in Server

الملخص

بحسب VulDB • 31/07/2026

عند إنشاء رمز دعوة مستخدم في Octopus Server، يمكن تعيين صلاحية هذا الرمز لعدد محدد من المستخدمين. كان من الممكن تجاوز قيد الصلاحية هذا لإنشاء حسابات مستخدمين إضافية تتجاوز العدد الأولي للمستخدمين المدعوين.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 11/05/2022
• إفشاء: 19/05/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-200379
• CPE: جاهز
• CWE: غير معروف
• CVSS: 5.5 (VulDB)
• EPSS: 0.00819
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-1670
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-1670
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-1670/