Low WID-SEC-2023-0646 1 CVE

Octopus Deploy: Schwachstelle ermöglicht Codeausführung

Published Mar 14, 2023 · Updated Mar 14, 2023 · de-DE

Vendor: Octopus Deploy Product: Octopus Deploy Product: Octopus Deploy < 2022.2.8552 Product: Octopus Deploy < 2022.3.10750 Product: Octopus Deploy < 2022.4.8319 Product: Octopus Deploy < 2023.1.4189

Summary

Ein lokaler Angreifer kann eine Schwachstelle in Octopus Deploy ausnutzen, um beliebigen Programmcode auszuführen.

Product

Octopus Deploy ist ein automatisierter Software-Bereitstellungs- und Release-Management-Server.

Vulnerabilities 1

High 8.8

CVE-2022-4009

In affected versions of Octopus Deploy it is possible for a user to introduce code via offline package creation

Octopus Deploy Octopus Server

Mar 16, 2023

Revision history

2023-03-14 #1
Initiale Fassung

References

Octopus Deploy - Security Advisory 2023-05 vom 2023-03-14
https://advisories.octopus.com/post/2023/sa2023-05/