CVE-2025-0588
Orta
Açıklama
Octopus Server'ın etkilenen sürümlerinde, yeterli erişime sahip bir kullanıcının tüm sunucu yanıtlarında özel üstbilgiler (headers) belirlemesi mümkündü. Özel olarak hazırlanmış bir referrer üstbilgisi göndererek kullanıcı, sonraki tüm sunucu yanıtlarının 500 hataları döndürmesini sağlayabilir ve siteyi büyük ölçüde kullanılamaz hale getirebilirdi. Yeni CSRF jetonları oluşturulamazken; kullanıcı, geçerli bir CSRF jetonu ile hizmet reddi durumunu kontrol etmek için daha sonra referrer üstbilgisini ayarlayabilir veya kaldırabilirdi.
ÖnemOrta
CVSS4.9
İstismar olasılığı—
ÜrünOctopus Server
Yayın11 Şub 2025
İlk görülme11 Şub 2025
Zayıflık türüCWE-113CWE-113
Nasıl düzeltilir
Güncelleyin
- octopus octopus_server2024.3.13097, 2024.4.7091 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| octopus octopus_server | 2020.1.0 ≤ v < 2024.3.13097, 2024.4.401 ≤ v < 2024.4.7091 | 2024.3.13097, 2024.4.7091 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.