PT-2022-18578

CVE-2022-2778

Publicado

2022-09-30

Atualizado

2023-08-08

CVSS 3.1

9.8

Crítica

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Octopus Deploy (versões afetadas não especificadas)

Descrição

A vulnerabilidade permite contornar a limitação de taxa de tentativas de login utilizando bytes nulos.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Pesquisadores

Fornecedores

Produtos afetados

Identificadores relacionados

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾