Summary
Ein Angreifer kann mehrere Schwachstellen in Octopus Deploy ausnutzen, um Sicherheitsvorkehrungen zu umgehen oder Administratorrechte zu erlangen.
Product
Octopus Deploy ist ein automatisierter Software-Bereitstellungs- und Release-Management-Server.
Vulnerabilities 2
-
High 8.7
In affected versions of Octopus Server, insufficient integrity protection of authentication cookies, combined with inco…
-
High 7.1
In affected versions of Octopus Server, incorrect validation of the permissions assigned to a user that would allow the…
Revision history
-
#2
Referenz(en) aufgenommen: EUVD-2026-123268, EUVD-2026-123267
-
#1
Initiale Fassung
References
-
Octopus Security Advisory 2026-19 vom 2026-11-09
https://advisories.octopus.com/post/2026/sa2026-19/
-
Octopus Security Advisory 2026-20 vom 2026-11-09
https://advisories.octopus.com/post/2026/sa2026-20/