CVE-2021-26556

Yüksək

Təsvir

Octopus Server fərqli qovluq yerləşdirməsi ilə quraşdırıldıqda, qovluq ACL-ləri düzgün təyin edilmir və bu, imtiyazsız istifadəçinin DLL side-loading vasitəsilə imtiyazlı giriş əldə etməsinə səbəb ola bilər.

CiddilikYüksək

CVSS7.8

İstismar ehtimalı—

MəhsulOctopus Deploy

Dərc7 okt 2021

İlk görülmə7 okt 2021

Necə düzəltmək olar

Yeniləyin

octopus octopus_deploy2020.4.229 və ya daha yeni versiya
octopus octopus_server2020.5.256 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
octopus octopus_deploy	0.9 ≤ v < 2020.4.229	2020.4.229
octopus octopus_server	2020.5.0 ≤ v < 2020.5.256	2020.5.256

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.