CVE-2017-17665

Wysokie

Opublikowano: 13/12/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

W Octopus Deploy przed wersją 4.1.3 proces aktualizacji maszyny nie sprawdza, czy użytkownik ma dostęp do wszystkich środowisk. To umożliwia obejście kontroli dostępu, ponieważ zestaw środowisk, do których przypisana jest maszyna, może obejmować środowiska, do których użytkownik nie ma dostępu.

Ocena ryzyka

Organizacja może być narażona na nieautoryzowany dostęp do wrażliwych środowisk, co może prowadzić do nieautoryzowanych zmian lub wycieków danych.

Rekomendacja

Zaleca się aktualizację Octopus Deploy do wersji 4.1.3 lub nowszej, aby zapewnić odpowiednie sprawdzenie dostępu użytkowników do środowisk.

Inne podatności w Octopus Deploy

CVE-2026-12702Średnie
W Octopus Deploy w niektórych wersjach stwierdzono niewystarczające sprawdzanie uprawnień w akcjach wyzwalaczy projektów, co pozwala nieautoryzowanemu użytkownikowi na wyzwolenie wdrożenia.

Oryginalny opis (angielski, źródło NVD)

In Octopus Deploy before 4.1.3, the machine update process doesn't check that the user has access to all environments. This allows an access-control bypass because the set of environments to which a machine is scoped may include environments in which the user lacks access.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS