PT-2024-29811 · Unknown · Octopus Server
CVE-2024-4226
·
Publicado
2024-04-29
·
Atualizado
2025-06-27
CVSS v3.1
3.5
Baixa
| Vetor | AV:N/AC:L/PR:L/UI:R/S:U/C:L/I:N/A:N |
Nome do software vulnerável e versões afetadas
Octopus Server (versões afetadas não especificadas)
Descrição
Um usuário criado sem permissões poderia visualizar todos os usuários, funções de usuário e permissões em determinadas versões do Octopus Server. Essa funcionalidade foi removida nas versões do Octopus Server posteriores às versões corrigidas listadas.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Incorrect Default Permissions
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Octopus Server