CVE-2022-2822
CVE-2022-2822 · Authentication Bypass by Primary Weakness in octoprint/octoprint
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
An attacker can freely brute force username and password and can takeover any account. An attacker could easily guess user passwords and gain access to user and administrative accounts.
CVSS 3.7 · Faible · EPSS 0,9% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: python
Produits et versions concernés
octoprint/octoprint
- Versions du logiciel
- ≥ unspecified, < 1.9.0: Concernée (custom)
Mettez à jour vers 1.9.0
octoprint PyPI
- Versions du logiciel
- 1.3.11
- 1.3.12
- 1.3.12rc1
- 1.3.12rc3
- 1.4.0
- 1.4.0rc1
- 1.4.0rc2
- 1.4.0rc3
- 1.4.0rc4
- 1.4.0rc5
- 1.4.0rc6
- 1.4.1
- 1.4.1rc1
- 1.4.1rc2
- 1.4.1rc3
- 1.4.1rc4
- 1.4.2
- 1.5.0
- 1.5.0rc1
- 1.5.0rc2
- 1.5.0rc3
- 1.5.1
- 1.5.2
- 1.5.3
- 1.6.0
- 1.6.0rc1
- 1.6.0rc2
- 1.6.0rc3
- 1.6.1
- 1.7.0
- 1.7.0rc1
- 1.7.0rc2
- 1.7.0rc3
- 1.7.1
- 1.7.2
- 1.7.3
- Plages de versions concernées
- ECOSYSTEM: ≤ 1.7.3
Aucun correctif publié