CVE-2022-4870

Orta

Açıklama

Octopus Deploy'in etkilenen sürümlerinde, hata mesajı aracılığıyla ağ detaylarının keşfedilmesi mümkündür.

ÖnemOrta
CVSS5.3
İstismar olasılığı—
ÜrünOctopus Server
Yayın18 May 2023
İlk görülme18 May 2023
Zayıflık türüCWE-209CWE-209

Nasıl düzeltilir

Güncelleyin
  • octopus octopus_server2023.1.9879, 2023.2.8159 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
octopus octopus_server3.0.0 ≤ v < 2023.1.9879, 2023.2.2028 ≤ v < 2023.2.81592023.1.9879, 2023.2.8159

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2022-4870 · Octopus Server · Dark Radar