Zaloguj się
Deutsch English Español Polski
Niska

OctoPrint does not have rate limiting on the login page

  • Ujawniono: 16.08.2022
  • Aktualizacja: 11.10.2026 13:18

OctoPrint 1.7.3 and prior does not have rate limiting on the login page, making it possible for attackers to attempt brute force attacks. The severity of this issue is limited by OctoPrint normally running in a restricted LAN. The devel and maintenance branches of the repository have a fix that limits the rate of failed login attempts.

Czego dotyczy

Kliknij technologię, aby zobaczyć wszystkie dotyczące jej podatności.

PlatformaPaczkaPodatne wersjePoprawka w wersji
Python (PyPI) octoprint <= 1.7.3 brak poprawki

Odnośniki

Ocena CVSS 3.7/10
Wektor CVSS
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N
Słabość (CWE)
CWE-307
Platforma
Python (PyPI)
Paczka
octoprint
Ujawniono
16.08.2022
Aktualizacja
11.10.2026 13:18

Źródła i licencje

OSV / GitHub Advisory Database - PYSEC-2026-887 - PyPA Advisory Database; CC BY 4.0

OSV / GitHub Advisory Database - GHSA-5w5x-q9p5-9qg3 - CC BY 4.0

Historia podatności: octoprint

Wszystkie opisane podatności tej paczki (Python (PyPI)), od najnowszej. Widać, czy to jednorazowa wpadka, czy paczka, której trzeba pilnować.

Wszystkie (24) w archiwum
Wszystkich wpisów
24
Pierwsza → ostatnia
05.2021 06.2026
Bez poprawki
1
Wykorzystywana w atakach
0

Rozkład istotności

  • Krytyczna 1
  • Wysoka 8
  • Średnia 13
  • Niska 2

Ujawnienia w latach

Istotność:
  1. OctoPrint has possible file exfiltration via query parameters on upload endpoints
    Wysoka CVE-2026-54134 < 1.11.8, >= 2.0.0rc1, < 2.0.0rc3 1.11.8, 2.0.0rc3
  2. OctoPrint is Vulnerable to RCE Attacks via Unsanitized Filename in File Upload
    Wysoka · 8.8 CVE-2025-58180 < 1.11.3 1.11.3
  3. OctoPrint provides a web interface for controlling consumer 3D printers. OctoPrint versions up until and including 1.10.0 contain a vulnerability that allows an unauthenticated attacker to completely
    Krytyczna · 9.4 CVE-2024-32977 < 1.10.1 1.10.1
  4. OctoPrint vulnerable to Improper Neutralization of Special Elements Used in a Template Engine
    Wysoka · 6.5 CVE-2023-41047 < 1.9.3 1.9.3
  5. Improper Privilege Management in GitHub repository octoprint/octoprint prior to 1.8.3.
    Wysoka · 8.8 CVE-2022-3068 < 1.8.3 1.8.3
  6. Unverified Password Change in GitHub repository octoprint/octoprint prior to 1.8.3.
    Wysoka · 7.8 CVE-2022-2930 < 1.8.3 1.8.3
  7. OctoPrint does not have rate limiting on the login page ten wpis
    Niska · 3.7 CVE-2022-2822 <= 1.7.3 brak poprawki
  8. Cross-site Scripting in OctoPrint
    Wysoka · 7.5 CVE-2022-1432 < 1.8.0 1.8.0
  9. Cross-site Scripting in OctoPrint
    Wysoka · 7.5 CVE-2022-1430 < 1.8.0 1.8.0
  10. The Logging subsystem in OctoPrint before 1.6.0 has incorrect access control because it attempts to manage files that are not *.log files.
    Wysoka · 6.5 CVE-2021-32560 < 1.6.0 1.6.0

Dowiedz się, które podatności dotyczą Twojej aplikacji

Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.

Podłącz swoją aplikację
Newsletter DockRay

Bezpieczeństwo aplikacji w Twojej skrzynce

Najważniejsze podatności, konkretne zalecenia i praktyczne wskazówki dla Twoich aplikacji. Wybierz technologie i śledź to, co ma znaczenie dla Twojego projektu.

  • Codzienne zestawienie nowych podatności, także krytycznych.
  • Powiadomienia o ważnych aktualizacjach.
  • Praktyczne porady o bezpieczeństwie i monitoringu aplikacji.

Pozostaw puste, aby otrzymywać informacje o wszystkich technologiach.

Polityka prywatności

Zapis jest bezpłatny. Wypiszesz się jednym kliknięciem w wiadomości.