In affected versions of Octopus Server an Insecure Direct Object Reference vulnerability exists where it is possible for a user to download

Etkilenen sürümler

NVD sürüm aralıkları (katalogdaki ürünler için). Stack’ine sürümle eklersen eşleşme bunlarla yapılır.

• octopus octopus server2021.1.6959 ve sonrası · 2021.3.13021 öncesi
• octopus octopus server2022.1.2121 ve sonrası · 2022.1.2894 öncesi
• octopus octopus server2022.2.6729 ve sonrası · 2022.2.6971 öncesi
• octopus octopus server2022.3.348 ve sonrası · 2022.3.2616 öncesi

Üreticinin bildirdiği sürümler

Kaydı açan otorite (Octopus) tarafından bildirilen etkilenen sürüm aralıkları. NVD'nin CPE analizinden bağımsızdır ve genellikle ondan önce gelir.

• Octopus Deploy Octopus Server

  • 2021.1.1 ve sonrası · unspecified öncesietkilenir
  • unspecified ve sonrası · 2021.3.13021 öncesietkilenir
  • 2022.1.2121 ve sonrası · unspecified öncesietkilenir
  • unspecified ve sonrası · 2022.1.2894 öncesietkilenir
  • 2022.2.6729 ve sonrası · unspecified öncesietkilenir
  • unspecified ve sonrası · 2022.2.6971 öncesietkilenir
  • 2022.3.348 ve sonrası · unspecified öncesietkilenir
  • unspecified ve sonrası · 2022.3.2616 öncesietkilenir

Aynı birincil ürünün en yüksek skorlu diğer kayıtları.

• CVE-2022-2572In affected versions of Octopus Server where access is managed by an external authentication provider, it was possible that the API key/keys
  39İzleyin
• CVE-2022-2778In affected versions of Octopus Deploy it is possible to bypass rate limiting on login using null bytes.
  39İzleyin
• CVE-2018-18850In Octopus Deploy 2018.8.0 through 2018.9.x before 2018.9.1, an authenticated user with permission to modify deployment processes could uplo
  39İzleyin
• CVE-2018-11320In Octopus Deploy 2018.4.4 through 2018.5.1, Octopus variables that are sourced from the target do not have sensitive values obfuscated in t
  39İzleyin
• CVE-2022-2782In affected versions of Octopus Server it is possible for a session token to be valid indefinitely due to improper validation of the session
  36İzleyin
• CVE-2022-4009In affected versions of Octopus Deploy it is possible for a user to introduce code via offline package creation
  35İzleyin

FIRST EPSS günlük puanı; yalnızca 0,01 ve üstü değişimler kaydedilir (adım grafiği).

Kök neden

Uç nokta kaydı istekte gelen kimlikle getiriyor, ama kaydın isteyen kullanıcıya ait olup olmadığını sormuyor.

Bu zafiyet sınıfının temsili örneği. Üreticinin kaynak kodu değildir; hatalı kalıbı ve düzeltmesini gösterir.

1const invoice = await Invoice.findById(req.params.id);2res.json(invoice);

1const invoice = await Invoice.findOne({2  id: req.params.id,3  ownerId: req.user.id,4});5if (!invoice) return res.sendStatus(404);6res.json(invoice);

Saldırı bağlamı

Bu zafiyet sınıfının (CWE) MITRE CAPEC saldırı desenleri ve ATT&CK teknikleri. Tespit kuralı ve tehdit avı için başlangıç noktası.

Bu CWE için MITRE'de CAPEC/ATT&CK eşlemesi yok.