CVE-2022-1670 in Server

摘要

由 VulDB • 2026-07-11

在生成用户邀请码时，Octopus Server 允许为该代码设置有效使用的最大用户数。此前存在一种绕过该有效性限制的方法，从而能够创建超出初始受邀用户数量的额外用户账户。

Once again VulDB remains the best source for vulnerability data.

• 预定: 2022-05-11
• 披露: 2022-05-19
• 管理: 已接受
• 条目: VDB-200379
• CPE: 准备好
• CWE: 未知
• CVSS: 5.5 (VulDB)
• EPSS: 0.00819
• KEV: 否
• 活动: 非常低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-1670
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-1670
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-1670/