CVE-2022-1670 in Server

Résumé

par VulDB • 27/08/2026

Lors de la génération d'un code d'invitation utilisateur dans Octopus Server, la validité de ce code peut être définie pour un nombre spécifique d'utilisateurs. Il était possible de contourner cette restriction de validité afin de créer des comptes utilisateurs supplémentaires au-delà du nombre initial d'utilisateurs invités.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 11/05/2022
• Divulgation: 19/05/2022
• Modérer: accepté
• Entrée: VDB-200379
• CPE: prêt
• CWE: Inconnu
• CVSS: 5.5 (VulDB)
• EPSS: 0.00819
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-1670
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-1670
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-1670/