Vulnerabilidad en Octopus Server (CVE-2024-7998)

Gravedad CVSS v3.1:

BAJA

Tipo:

No Disponible / Otro tipo

Fecha de publicación:

21/08/2024

Última modificación:

03/12/2024

Descripción

En las versiones afectadas de Octopus Server, las cookies OIDC utilizaban un tiempo de caducidad incorrecto, lo que podría provocar que utilizaran la vida útil máxima.

Impacto

Vector 3.x

CVSS:3.1/AV:N/AC:H/PR:H/UI:R/S:C/C:L/I:N/A:N CVSS v3.1 Severidad y Métricas:

Puntuación base: 2.60 BAJA
Vector: CVSS:3.1/AV:N/AC:H/PR:H/UI:R/S:C/C:L/I:N/A:N

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Alto
Privilegios Requeridos (PR): Alto
Interacción del usuario (UI): Obligatorio
Alcance (S): Modificado
Impacto a la confidencialidad (C): Bajo
Impacto a la integridad (I): Ninguno
Impacto a la disponibilidad (A): Ninguno

Puntuación base 3.x

2.60

Gravedad 3.x

BAJA

Referencias a soluciones, herramientas e información

https://advisories.octopus.com/post/2024/sa2024-07/