Low WID-SEC-2024-1045 1 CVE

Octopus Deploy: Schwachstelle ermöglicht Cross-Site Scripting

Published May 6, 2024 · Updated May 6, 2024 · de-DE

Vendor: Octopus Deploy Product: Octopus Deploy Platform: Linux Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Octopus Deploy ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

Product

Octopus Deploy ist ein automatisierter Software-Bereitstellungs- und Release-Management-Server.

Vulnerabilities 1

Medium 4.1

CVE-2024-4456

In affected versions of Octopus Server with certain access levels it was possible to embed a Cross-Site Scripting paylo…

Octopus Deploy Octopus Server

May 8, 2024

Revision history

2024-05-06 #1
Initiale Fassung

References

Octopus Security Advisory vom 2024-05-06
https://advisories.octopus.com/post/2024/sa2024-04/