CVE-2024-12973
ŚrednieCVSS 4.7Streszczenie
W podatności CVE-2024-12973 w Akinsoft OctoCloud występuje błąd walidacji pochodzenia, który umożliwia atak typu HTTP Response Splitting. Problem dotyczy wersji OctoCloud od s1.09.01 do przed v1.11.01.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do przeprowadzenia ataków na użytkowników, co może prowadzić do ujawnienia danych lub manipulacji sesjami. Organizacje korzystające z podatnych wersji są narażone na poważne zagrożenia bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację Akinsoft OctoCloud do wersji v1.11.01 lub nowszej, aby usunąć tę podatność. Dodatkowo warto przeprowadzić audyt bezpieczeństwa aplikacji w celu zidentyfikowania innych potencjalnych zagrożeń.
Oryginalny opis (angielski, źródło NVD)
Origin Validation Error vulnerability in Akinsoft OctoCloud allows HTTP Response Splitting, CAPEC - 87 - Forceful Browsing. This issue affects OctoCloud: from s1.09.01 before v1.11.01.