CVE-2025-0539 in Octopus Server
Resumen
por MITRE • 2025-04-10
En las versiones afectadas de Octopus Deploy para Microsoft Windows, el servidor puede ser obligado a realizar solicitudes del lado del servidor que contienen material de autenticación, lo que permite que un atacante adecuadamente posicionado comprometa la cuenta que ejecuta Octopus Server y potencialmente la propia infraestructura de envío del host.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.