CVE-2022-2888
Orta
Təsvir
Əgər hücumçu hər hansı yolla qurbanın OctoPrint sessiya kukisini ələ keçirərsə, hücumçu qurbanın hesabı mövcud olduğu müddətdə autentifikasiya üçün bu kukidən istifadə edə bilər.
CiddilikOrta
CVSS4.4
İstismar ehtimalı—
MəhsulOctoprint
Dərc21 sen 2022
İlk görülmə21 sen 2022
Zəiflik növüCWE-613CWE-613
Necə düzəltmək olar
Yeniləyin
- octoprint octoprint1.8.3 və ya daha yeni versiya
- octoprint1.8.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| octoprint octoprint | v < 1.8.3 | 1.8.3 |
| octoprintPyPI | v < 1.8.3 | 1.8.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.