Medium WID-SEC-2023-0226 1 CVE

Octopus Deploy: Schwachstelle ermöglicht Cross-Site Scripting

Published Jan 30, 2023 · Updated Jan 30, 2023 · de-DE

Vendor: Octopus Deploy Product: Octopus Deploy < 2022.4.8377 Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Octopus Deploy ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

Product

Octopus Deploy ist ein automatisierter Software-Bereitstellungs- und Release-Management-Server.

Vulnerabilities 1

Medium 5.4

CVE-2022-4898

In affected versions of Octopus Server the help sidebar can be customized to include a Cross-Site Scripting payload in …

Octopus Deploy Octopus Server

Jan 31, 2023

Revision history

2023-01-30 #1
Initiale Fassung

References

Octopus Security Advsiory SA2022-27 vom 2023-01-30
https://advisories.octopus.com/post/2022/sa2022-27/