Jankhjankh

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: Octopus Deploy (الإصدارات المتأثرة غير محددة) الوصف: تسمح هذه الثغرة لمهاجم بإجبار الخادم على إرسال طلبات من جانب الخادم تحتوي على بيانات المصادقة، مما قد يؤدي إلى اختراق الحساب الذي يعمل عليه خادم Octopus والبنية التحتية للمضيف نفسه. التوصيات: في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: Octopus Deploy (الإصدارات المتأثرة غير محددة) الوصف: تسمح هذه الثغرة بتحميل الملفات إلى مواقع غير متوقعة على المضيف عبر نقطة نهاية واجهة برمجة التطبيقات (API). ويرجع ذلك إلى عدم وجود عملية التحقق من صحة البيانات في أحد الحقول، مما قد يؤدي إلى إيجاد طرق للتحايل على سير العمل المتوقع. التوصيات: في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: Octopus Server (الإصدارات المتأثرة غير محددة) الوصف: في الإصدارات المتأثرة من Octopus Server، يمكن للمستخدم الذي يتمتع بامتيازات وصول كافية تعيين رؤوس مخصصة في جميع استجابات الخادم. ومن خلال إرسال رأس ”referrer“ مصمم خصيصًا، يمكن للمستخدم ضمان أن جميع الاستجابات اللاحقة من الخادم ستُرجع أخطاء 500، مما يجعل الموقع غير قابل للاستخدام عمليًا. وبعد ذلك، يمكن للمستخدم تعيين رأس «referrer» وإزالته للتحكم في حالة رفض الخدمة باستخدام رمز CSRF صالح، في حين يتعذر إنشاء رموز CSRF جديدة. التوصيات: في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

The issue is related to the absence of a warning when a user attempts to navigate to a new protocol handler under certain conditions. This could potentially allow a remote attacker to impact data integrity.

The issue is related to the disclosure of information through registration files, potentially exposing browsing habits of users running in a private tab. This could allow a remote attacker to reveal protected information. The estimated number of potentially affected devices worldwide is not specified.