PT-2024-39480 · Unknown · Octopus Server
CVE-2024-9194
·
Publicado
2024-09-30
·
Atualizado
2025-07-02
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Versões do Octopus Server de 2024.1.0 a 2024.1.13038
Versões do Octopus Server de 2024.2.0 a 2024.2.9482
Versões do Octopus Server de 2024.3.0 a 2024.3.12766
Descrição
Este problema está relacionado a uma vulnerabilidade de injeção de SQL devido à neutralização inadequada de elementos especiais usados em um comando SQL. A vulnerabilidade permite a injeção de SQL, que pode ser explorada remotamente. Recomenda-se aplicar o patch nas versões afetadas imediatamente para mitigar os riscos.
Recomendações
Para as versões do Octopus Server 2024.1.0 a 2024.1.13038, atualize para uma versão posterior à 2024.1.13038.
Para as versões do Octopus Server 2024.2.0 a 2024.2.9482, atualize para uma versão posterior à 2024.2.9482.
Para as versões do Octopus Server 2024.3.0 a 2024.3.12766, atualize para uma versão posterior à 2024.3.12766.
Como solução alternativa temporária, considere restringir o acesso a pontos de extremidade de API vulneráveis ou desativar recursos que utilizam comandos SQL até que um patch esteja disponível.
Correção
SQL injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Octopus Server