CVE-2022-2781 in Server

Riassunto

di VulDB • 19/07/2026

Nelle versioni interessate di Octopus Server è stato identificato che lo stesso processo di crittografia veniva utilizzato sia per la cifratura dei cookie di sessione che delle variabili.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 11/08/2022
• Divulgazione: 06/10/2022
• Moderazione: accettato
• Voce: VDB-210236
• CPE: pronto
• CWE: CWE-304 (confermato)
• CVSS: 5.3 (NVD)
• EPSS: 0.00187
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-2781
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-2781
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-2781/