CVE-2024-4456

Опубликовано: 08 мая 2024

Источник: nvd

CVSS3: 4.1

CVSS3: 5.4

EPSS Низкий

Описание

In affected versions of Octopus Server with certain access levels it was possible to embed a Cross-Site Scripting payload on the audit page.

Конфигурация 1

Одновременно

Одно из

cpe:2.3:a:octopus:octopus_server:*:*:*:*:*:*:*:*

Версия от 3.0.0 (включая) до 2023.4.8338 (исключая)

cpe:2.3:a:octopus:octopus_server:*:*:*:*:*:*:*:*

Версия от 2024.1.437 (включая) до 2024.1.11127 (исключая)

Одно из

cpe:2.3:o:linux:linux_kernel:-:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows:-:*:*:*:*:*:*:*

EPSS

Процентиль: 49%

0.00256

Низкий

4.1 Medium

CVSS3

5.4 Medium

CVSS3

CWE-79

GHSA-594v-v6mq-rw7x

CVSS3: 4.1

github

почти 2 года назад

In affected versions of Octopus Server with certain access levels it was possible to embed a Cross-Site Scripting payload on the audit page.

EPSS

Процентиль: 49%

0.00256

Низкий

4.1 Medium

CVSS3

5.4 Medium

CVSS3

CWE-79