CVE-2022-1670 in Server

Riassunto

di VulDB • 27/08/2026

Durante la generazione di un codice di invito utente nel server Octopus, la validità del codice può essere impostata per un numero specifico di utenti. È stato possibile aggirare questa limitazione della validità per creare account utente aggiuntivi oltre il numero iniziale di utenti invitati.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 11/05/2022
• Divulgazione: 19/05/2022
• Moderazione: accettato
• Voce: VDB-200379
• CPE: pronto
• CWE: Sconosciuto
• CVSS: 5.5 (VulDB)
• EPSS: 0.00819
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-1670
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-1670
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-1670/