High WID-SEC-2024-3055 1 CVE

Octopus Deploy: Schwachstelle ermöglicht SQL Injection

Published Sep 30, 2024 · Updated Oct 1, 2024 · Revision 2 · de-DE

Vendor: Octopus Deploy Product: Octopus Deploy Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Octopus Deploy ausnutzen, um einen SQL Injection Angriff durchzuführen.

Product

Octopus Deploy ist ein automatisierter Software-Bereitstellungs- und Release-Management-Server.

Vulnerabilities 1

High 8.7

CVE-2024-9194

SQL Injection in the Octopus Server REST API

Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Linux and Microsoft Windows Octopus Server on Windows, Linux allows SQL Injection.This issue affects Octopus Server: from 2024.1.0 before 2024.1.13038, from …

Linux and Microsoft Windows Octopus Server

Sep 30, 2024

Revision history

2024-10-01 #2
Korrektur
2024-09-30 #1
Initiale Fassung

References

Octopus Security Advisory 2024-09 vom 2024-09-30
https://advisories.octopus.com/post/2024/sa2024-09/
GitHub Security Advisory GHSA-734x-qgf3-3vh7
https://github.com/advisories/GHSA-734x-qgf3-3vh7