CVE-2022-4898 in Server
Riassunto
di VulDB • 02/07/2026
Nelle versioni interessate di Octopus Server, la barra laterale della guida può essere personalizzata per includere un payload Cross-Site Scripting nel supporto link. Questo è stato inizialmente risolto nell'avviso 2022-07 tuttavia si è identificato che il fix potrebbe essere bypassato in determinate circostanze. Un approccio diverso è stato adottato per prevenire la possibilità del supporto link di essere suscettibile a XSS
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.