Medium WID-SEC-2023-1184 1 CVE

Octopus Deploy: Schwachstelle ermöglicht Denial of Service

Published May 9, 2023 · Updated May 9, 2023 · de-DE

Vendor: Octopus Deploy Product: Octopus Deploy Product: Octopus Deploy < 2022.3.11043 Product: Octopus Deploy < 2022.4.8401 Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Octopus Deploy ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

Octopus Deploy ist ein automatisierter Software-Bereitstellungs- und Release-Management-Server.

Vulnerabilities 1

Medium 5.5

CVE-2022-4008

In affected versions of Octopus Deploy it is possible to upload a zipbomb file as a task which results in Denial of Ser…

Octopus Deploy Octopus Tentacle

May 10, 2023

Revision history

2023-05-09 #1
Initiale Fassung

References

Octopus Deploy Security Advisory 2023-08 vom 2023-05-09
https://advisories.octopus.com/post/2023/sa2023-08/