CVE-2022-2888 in OctoPrint

Résumé

par VulDB • 19/06/2026

Si un attaquant vient en possession du cookie de session OctoPrint d'une victime, quel que soit le moyen utilisé, il peut utiliser ce cookie pour s'authentifier tant que le compte de la victime existe.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: Huntr.dev
• Réserver: 18/08/2022
• Divulgation: 21/09/2022
• Modérer: accepté
• Entrée: VDB-209232
• CPE: prêt
• CWE: CWE-613 (confirmé)
• CVSS: 4.4 (NVD)
• EPSS: 0.00284
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-2888
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-2888
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-2888/