В уязвимых версиях Octopus Deploy, где клиенты используют Active Directory для аутентификации, неаутентифицированный пользователь мог выпол…
В уязвимых версиях Octopus Deploy, где клиенты используют Active Directory для аутентификации, неаутентифицированный пользователь мог выполнять API-запрос к двум конечным точкам, что позволило бы получить некоторые данные из связанного Active Directory. Правильно сформулированные запросы возвращали бы конкретную информацию из профилей пользователей (адрес электронной почты/UPN и отображаемое имя) с одной конечной точки и информацию о группах (ID группы и отображаемое имя) с другой. Эта уязвимость не раскрывает данные внутри продукта Octopus Server.
Программный продукт не соблюдает требования API к вызову функции, требующей повышенных привилегий. Это может позволить злоумышленникам получить привилегии, спровоцировав некорректный вызов функции.
https://cwe.mitre.org/data/definitions/648.html →Открыть в коллекции CWE →Межсайтовая трассировка (XST) позволяет злоумышленнику похитить cookie сессии жертвы и, возможно, другие учётные данные аутентификации, передаваемые в заголовке HTTP-запроса при взаимодействии браузера жертвы с веб-сервером целевой системы.
https://capec.mitre.org/data/definitions/107.html →Открыть в коллекции CAPEC →Злоумышленник получает контроль над процессом, которому в операционной системе назначены повышенные привилегии, для выполнения произвольного кода с этими привилегиями. Некоторым процессам в операционной системе назначаются повышенные привилегии — как правило, посредством связи с определённым пользователем, группой или ролью. Если злоумышленник может захватить данный процесс, он получает возможность принять его уровень привилегий для выполнения собственного кода.
https://capec.mitre.org/data/definitions/234.html →Открыть в коллекции CAPEC →| Продукт | Вендор | Статус |
|---|---|---|
| octopus_server | * | Отслеживается |