CVE-2022-2074
Yüksək
Təsvir
Octopus Deploy-in təsirlənmiş versiyalarında Variable Project Template vasitəsilə Regex Denial of Service həyata keçirmək mümkündür.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulOctopus Server
Dərc19 avq 2022
İlk görülmə19 avq 2022
Necə düzəltmək olar
Yeniləyin
- octopus octopus_server2022.1.2894, 2022.2.6872, 2022.3.4953 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| octopus octopus_server | 0.9 ≤ v ≤ 0.9.620.4, 1.0 ≤ v ≤ 1.6.3.1723, 2.0 ≤ v ≤ 2.6.5, 3.0.0 ≤ v ≤ 3.17.14, 4.0.4 ≤ v ≤ 4.1.10, 2018.1.0 ≤ v ≤ 2018.12.1, 2019.1.0 ≤ v ≤ 2019.13.7, 2020.1.0 ≤ v ≤ 2020.6.5449, 2021.1.6959 ≤ v ≤ 2021.3.13021, 2022.1.0 ≤ v < 2022.1.2894, 2022.2.6729 ≤ v < 2022.2.6872, 2022.3.348 ≤ v < 2022.3.4953 | 2022.1.2894, 2022.2.6872, 2022.3.4953 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.