CVE-2022-4009
Yüksək
Təsvir
Octopus Deploy-in təsirlənmiş versiyalarında istifadəçinin oflayn paket yaratma yolu ilə kod daxil etməsi mümkündür
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulOctopus Server
Dərc16 mar 2023
İlk görülmə16 mar 2023
Zəiflik növüCWE-77Əmr inyeksiyası
Necə düzəltmək olar
Yeniləyin
- octopus octopus_server2022.2.8552, 2022.3.10750, 2022.4.8319 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| octopus octopus_server | 3.0.19 ≤ v < 2022.2.8552, 2022.3.348 ≤ v < 2022.3.10750, 2022.4.791 ≤ v < 2022.4.8319 | 2022.2.8552, 2022.3.10750, 2022.4.8319 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.