Threat Investigation
Tanıtım talep edin

CVE-2021-31818

Orta

Açıklama

Octopus Server'ın etkilenen sürümleri, API isteğindeki kullanıcı tarafından sağlanan verilerin doğru şekilde parametreleştirilmemesi nedeniyle Events REST API'de kimlik doğrulaması gerektiren bir SQL injection zafiyetine sahiptir. Bu zafiyetin istismar edilmesi, veri tabanı tablolarına yetkisiz erişime izin verebilir.

ÖnemOrta
CVSS4.3
İstismar olasılığı—
ÜrünOctopus Server
Yayın17 Haz 2021
İlk görülme17 Haz 2021

Nasıl düzeltilir

Güncelleyin
  • octopus server2018.13.0, 2020.6.0, 2020.6.5146, 2021.1.7316 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
octopus server2018.9.17 ≤ v < 2018.13.0, 2020.0.0 ≤ v < 2020.6.0, 2020.6.0 ≤ v < 2020.6.5146, 2021.1.0 ≤ v < 2021.1.73162018.13.0, 2020.6.0, 2020.6.5146, 2021.1.7316

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.