CVE-2025-0539
Yüksək
Təsvir
Octopus Deploy-in təsirlənmiş Microsoft Windows versiyalarında server, autentifikasiya məlumatlarını ehtiva edən server tərəfli sorğular göndərməyə məcbur edilə bilər ki, bu da uyğun mövqedə olan hücumçuya Octopus Server-i işlədən hesabı və potensial olaraq host infrastrukturunun özünü kompromis etməyə imkan verir.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulOctopus Server
Dərc10 apr 2025
İlk görülmə10 apr 2025
Zəiflik növüCWE-918Server tərəfli sorğu saxtakarlığı (SSRF)
Necə düzəltmək olar
Yeniləyin
- octopus octopus_server2024.3.13071, 2024.4.7065 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| octopus octopus_server | 2.6.0 ≤ v < 2024.3.13071, 2024.4.401 ≤ v < 2024.4.7065 | 2024.3.13071, 2024.4.7065 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.