CVE-2022-23184

Опубликовано: 07 фев. 2022

Источник: nvd

CVSS3: 6.1

CVSS2: 5.8

EPSS Низкий

Описание

In affected Octopus Server versions when the server HTTP and HTTPS bindings are configured to localhost, Octopus Server will allow open redirects.

Конфигурация 1

Одно из

cpe:2.3:a:octopus:octopus_deploy:*:*:*:*:*:*:*:*

Версия от 0.9 (включая) до 4.1.10 (включая)

cpe:2.3:a:octopus:octopus_deploy:*:*:*:*:*:*:*:*

Версия от 2018.1.0 (включая) до 2020.1.1 (включая)

cpe:2.3:a:octopus:octopus_server:*:*:*:*:*:*:*:*

Версия от 2021.2.0 (включая) до 2021.2.8011 (исключая)

cpe:2.3:a:octopus:octopus_server:*:*:*:*:*:*:*:*

Версия от 2021.3.0 (включая) до 2021.3.11057 (исключая)

EPSS

Процентиль: 40%

0.00185

Низкий

6.1 Medium

CVSS3

5.8 Medium

CVSS2

CWE-601

GHSA-mcpv-3q7c-v7rr