Octopus Deploy 脆弱性

バージョン

2019.7.0	4
2019.7.1	4
2019.7.2	4
2019.7.3	4
2019.7.4	4

修復

Official Fix	22
Temporary Fix	0
Workaround	0
Unavailable	0
Not Defined	6

悪用可能性

High	0
Functional	0
Proof-of-Concept	0
Unproven	0
Not Defined	28

アクセスベクター

Not Defined	0
Physical	0
Local	0
Adjacent	2
Network	26

認証

Not Defined	0
High	0
Low	24
None	4

ユーザー操作

Not Defined	0
Required	2
None	26

CVSSv3 Base

≤1	0
≤2	0
≤3	0
≤4	0
≤5	6
≤6	8
≤7	4
≤8	10
≤9	0
≤10	0

CVSSv3 Temp

≤1	0
≤2	0
≤3	0
≤4	0
≤5	6
≤6	8
≤7	6
≤8	8
≤9	0
≤10	0

VulDB

≤1	0
≤2	0
≤3	0
≤4	2
≤5	8
≤6	2
≤7	14
≤8	2
≤9	0
≤10	0

NVD

≤1	0
≤2	0
≤3	0
≤4	0
≤5	8
≤6	2
≤7	4
≤8	6
≤9	8
≤10	0

CNA

≤1	0
≤2	0
≤3	0
≤4	0
≤5	0
≤6	0
≤7	0
≤8	0
≤9	0
≤10	0

ベンダー

≤1	0
≤2	0
≤3	0
≤4	0
≤5	0
≤6	0
≤7	0
≤8	0
≤9	0
≤10	0

Research

≤1	0
≤2	0
≤3	0
≤4	0
≤5	0
≤6	0
≤7	0
≤8	0
≤9	0
≤10	0

0dayエクスプロイト

<1k	0
<2k	24
<5k	4
<10k	0
<25k	0
<50k	0
<100k	0
≥100k	0

本日のエクスプロイト

<1k	28
<2k	0
<5k	0
<10k	0
<25k	0
<50k	0
<100k	0
≥100k	0

Affected Versions (78): 3.0, 3.1, 3.2, 3.3, 3.4, 4.1, 4.1.1, 4.1.2, 4.1.3, 4.1.4, 4.1.5, 4.1.6, 4.1.7, 4.1.8, 2018.5, 2018.5.1, 2018.5.2, 2018.5.3, 2018.5.4, 2018.5.5, 2018.5.6, 2018.5.7, 2018.10.3 LTS, 2019.1, 2019.1.1, 2019.1.2, 2019.1.3, 2019.1.4, 2019.1.5, 2019.1.6, 2019.1.7, 2019.3, 2019.3.1, 2019.4, 2019.4.1, 2019.4.2, 2019.4.3, 2019.4.4, 2019.4.5, 2019.6, 2019.6.1, 2019.6.2, 2019.6.3, 2019.6.4, 2019.6.5, 2019.6.6, 2019.7, 2019.7.1, 2019.7.2, 2019.7.3, 2019.7.4, 2019.7.5, 2019.7.6, 2019.7.7, 2019.7.8, 2019.7.9, 2019.10.1, 2019.10.2, 2019.10.3, 2019.10.4, 2019.12, 2019.12.1, 2020.0, 2020.1, 2020.1.1, 2020.1.2, 2020.1.3, 2020.1.4, 2020.2, 2020.3, 2020.3.1, 2020.3.2, 2020.3.3, 2020.4, 2020.4.1, 2020.4.2, 2020.4.3, 2020.4.4

公開済み	Base	Temp	脆弱性	0day	本日	悪	修復	CTI	CVE
2020年10月27日	5.5	5.5	Octopus Deploy HTTP Host Header Redirect	$0-$5k	$0-$5k	Not Defined	Official Fix	0.00	CVE-2020-26161
2020年10月23日	6.5	6.2	Octopus Deploy Websocket Endpoint Privilege Escalation	$0-$5k	$0-$5k	Not Defined	Official Fix	0.00	CVE-2020-27155
2020年10月13日	5.5	5.5	Octopus Deploy Task Log 情報の漏洩	$0-$5k	$0-$5k	Not Defined	Not Defined	0.00	CVE-2020-25825
2020年09月09日	5.9	5.6	Octopus Deploy Password 情報の漏洩	$0-$5k	$0-$5k	Not Defined	Official Fix	0.00	CVE-2020-24566
2020年08月25日	5.3	4.9	Octopus Deploy Certificate 弱い認証	$0-$5k	$0-$5k	Not Defined	Not Defined	0.00	CVE-2020-16197
2020年06月19日	5.4	5.1	Octopus Deploy Deployment Password 情報の漏洩	$0-$5k	$0-$5k	Not Defined	Official Fix	0.00	CVE-2020-14470
2020年04月28日	5.3	5.1	Octopus Deploy TaskView Permission 情報の漏洩	$0-$5k	$0-$5k	Not Defined	Official Fix	0.00	CVE-2020-12286
2020年03月19日	7.5	7.4	Octopus Deploy On-Premise Active Directory 特権昇格	$0-$5k	$0-$5k	Not Defined	Official Fix	0.08	CVE-2020-10678
2019年11月28日	6.4	6.2	Octopus Deploy Team API 特権昇格	$0-$5k	$0-$5k	Not Defined	Official Fix	0.00	CVE-2019-19376
2019年11月28日	4.2	4.1	Octopus Deploy SSL Offloading 情報の漏洩	$0-$5k	計算中	Not Defined	Official Fix	0.04	CVE-2019-19375

17 非表示のエントリあり

🔒 Login Required

You need to signup and login to see more of the remaining 17 results.

◂ 前概要次 ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!