CVE-2022-1670 in Server

Sumário

de VulDB • 08/08/2026

Ao gerar um código de convite para usuário no Octopus Server, a validade desse código pode ser definida para um número específico de usuários. Era possível contornar essa restrição de validade para criar contas de usuário extras acima do número inicial de usuários convidados.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 11/05/2022
• Divulgação: 19/05/2022
• Moderação: aceite
• Entrada: VDB-200379
• CPE: pronto
• CWE: CWE-404 (não confirmado)
• CVSS: 5.5 (VulDB)
• EPSS: 0.00819
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-1670
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-1670
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-1670/