CVE-2021-26556

Yüksek

Açıklama

Octopus Server özel bir klasör konumuna kurulduğunda, klasör ACL'leri doğru şekilde ayarlanmaz ve bu durum yetkisiz bir kullanıcının DLL side-loading yöntemini kullanarak ayrıcalıklı erişim elde etmesine yol açabilir.

ÖnemYüksek

CVSS7.8

İstismar olasılığı—

ÜrünOctopus Deploy

Yayın7 Eki 2021

İlk görülme7 Eki 2021

Nasıl düzeltilir

Güncelleyin

octopus octopus_deploy2020.4.229 ya da sonraki bir sürüm
octopus octopus_server2020.5.256 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
octopus octopus_deploy	0.9 ≤ v < 2020.4.229	2020.4.229
octopus octopus_server	2020.5.0 ≤ v < 2020.5.256	2020.5.256

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.