CVE-2024-12973
MediumCVSS 4.7Summary
W podatności CVE-2024-12973 w Akinsoft OctoCloud występuje błąd walidacji pochodzenia, który umożliwia atak typu HTTP Response Splitting. Problem dotyczy wersji OctoCloud od s1.09.01 do przed v1.11.01.
Risk Assessment
Atakujący może wykorzystać tę podatność do przeprowadzenia ataków na użytkowników, co może prowadzić do ujawnienia danych lub manipulacji sesjami. Organizacje korzystające z podatnych wersji są narażone na poważne zagrożenia bezpieczeństwa.
Recommendation
Zaleca się aktualizację Akinsoft OctoCloud do wersji v1.11.01 lub nowszej, aby usunąć tę podatność. Dodatkowo warto przeprowadzić audyt bezpieczeństwa aplikacji w celu zidentyfikowania innych potencjalnych zagrożeń.
Original NVD description (English source)
Origin Validation Error vulnerability in Akinsoft OctoCloud allows HTTP Response Splitting, CAPEC - 87 - Forceful Browsing. This issue affects OctoCloud: from s1.09.01 before v1.11.01.