PT-2020-16318 · Octopus Deploy · Octopus Deploy

Johnsimons · Publicado 2020-10-26 · Atualizado 2022-06-03 · CVE-2020-26161

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Versões do Octopus Deploy até a 2020.4.2

Descrição

Existe uma vulnerabilidade que permite que um invasor redirecione usuários para um site externo por meio de um cabeçalho HTTP Host modificado.

Recomendações

Para versões até 2020.4.2, atualize para uma versão posterior à 2020.4.2 para resolver o problema.

Correção

Open Redirect

Enumeração de Fraquezas

CWE-601

Identificadores relacionados

CVE-2020-26161

Produtos afetados

Octopus Deploy

Referências · 6

• https://github.com/OctopusDeploy/Issues/issues/6627 · Nota
• https://github.com/OctopusDeploy/Issues/issues/6622 · Nota
• https://t.me/cibsecurity/15589 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2020-26161 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-26161 · Nota de Segurança
• https://github.com/OctopusDeploy · Nota