Medium WID-SEC-2023-1010 1 CVE

Octopus Deploy: Schwachstelle ermöglicht Cross-Site Scripting

Published Apr 18, 2023 · Updated Apr 18, 2023 · de-DE

Vendor: Octopus Deploy Product: Octopus Deploy Product: Octopus Deploy < 2022.3.10957 Product: Octopus Deploy < 2022.4.8332 Product: Octopus Deploy < 2023.1.9794 Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Octopus Deploy ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

Product

Octopus Deploy ist ein automatisierter Software-Bereitstellungs- und Release-Management-Server.

Vulnerabilities 1

Medium 5.3

CVE-2022-2507

In affected versions of Octopus Deploy it is possible to render user supplied input into the webpage

Octopus Deploy Octopus Server

Apr 19, 2023

Revision history

2023-04-18 #1
Initiale Fassung

References

Octopus Security Advisory SA2023-06 vom 2023-04-19
https://advisories.octopus.com/post/2023/sa2023-06/