EN

Tracker / CVE-2022-2778

CVE-2022-2778

Critica 9.8

In affected versions of Octopus Deploy it is possible to bypass rate limiting on login using null bytes.

Prodotti e versioni affette

octopus octopus_server · 2022.3.348 → 2022.3.10405
octopus octopus_server · 2022.4.791 → 2022.4.1371
octopus octopus_server · 3.0 → 2022.2.8277

Analisi

Questa pagina non è ancora indicizzabile.Finché non contiene un’analisi originale — cosa espone davvero, come verificare in due minuti se un sistema è stato toccato, cosa fare se lo è stato — la pagina resta noindex. È il database a deciderlo, non il modello di pagina.

Riferimenti