CVE-2020-26161 in Octopus Deploy

Riassunto

di VulDB • 15/06/2026

In Octopus Deploy fino alla versione 2020.4.2, un attaccante potrebbe reindirizzare gli utenti verso un sito esterno tramite un'intestazione HTTP Host modificata.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 30/09/2020
• Divulgazione: 26/10/2020
• Moderazione: accettato
• Voce: VDB-163665
• CPE: 20201026
• CWE: CWE-601 (confermato)
• CVSS: 6.1 (NVD)
• EPSS: 0.01073
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-26161
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-26161
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-26161/