CVE-2022-2828

Опубликовано: 13 окт. 2022

Источник: nvd

CVSS3: 6.5

EPSS Низкий

Описание

In affected versions of Octopus Server it is possible to reveal information about teams via the API due to an Insecure Direct Object Reference (IDOR) vulnerability

Ссылки

https://advisories.octopus.com/post/2022/sa2022-19/
Vendor Advisory
https://advisories.octopus.com/post/2022/sa2022-19/
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:octopus:octopus_server:*:*:*:*:*:*:*:*

Версия от 2022.1.2121 (включая) до 2022.1.3135 (включая)

cpe:2.3:a:octopus:octopus_server:*:*:*:*:*:*:*:*

Версия от 2022.2.0 (включая) до 2022.2.7897 (включая)

cpe:2.3:a:octopus:octopus_server:*:*:*:*:*:*:*:*

Версия от 2022.3.0 (включая) до 2022.3.10586 (включая)

EPSS

Процентиль: 44%

0.00563

Низкий

6.5 Medium

CVSS3

Дефекты

CWE-639

Связанные уязвимости

GHSA-xj53-rhqx-x9x6

CVSS3: 6.5

github

почти 4 года назад

In affected versions of Octopus Server it is possible to reveal information about teams via the API due to an Insecure Direct Object Reference (IDOR) vulnerability

EPSS

Процентиль: 44%

0.00563

Низкий

6.5 Medium

CVSS3

Дефекты

CWE-639