CVE-2025-0539

Yüksek

Açıklama

Octopus Deploy'in etkilenen Microsoft Windows sürümlerinde sunucu, kimlik doğrulama materyalleri içeren sunucu taraflı istekler göndermeye zorlanabilir; bu durum, uygun konumdaki bir saldırganın Octopus Server'ı çalıştıran hesabı ve potansiyel olarak ana bilgisayar altyapısının kendisini ele geçirmesine olanak tanır.

ÖnemYüksek

CVSS8.8

İstismar olasılığı—

ÜrünOctopus Server

Yayın10 Nis 2025

İlk görülme10 Nis 2025

Zayıflık türüCWE-918Sunucu taraflı istek sahteciliği (SSRF)

Nasıl düzeltilir

Güncelleyin

octopus octopus_server2024.3.13071, 2024.4.7065 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
octopus octopus_server	2.6.0 ≤ v < 2024.3.13071, 2024.4.401 ≤ v < 2024.4.7065	2024.3.13071, 2024.4.7065

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.