Informazioni sul CVE-2025-0589
N/A
CWE ID: N/A
Base Score (CVSS): 6.9
CVE: CVE-2025-0589
Descrizione: In versioni compromesse di Octopus Deploy, dove i clienti utilizzano Active Directory per l’autenticazione, era possibile che un utente non autenticato facesse una richiesta API contro due endpoint, recuperando alcuni dati da Active Directory associato. Le richieste, se create correttamente, restituivano informazioni specifiche sui profili utente (indirizzo email/UPN e nome utente) da un endpoint e informazioni sul gruppo (ID gruppo e nome utente) dall’altro. Questa vulnerabilità non esporrebbe dati all’interno del prodotto Octopus Server stesso.
Vettore di attacco
Punteggio CVSS
Il CVSS è un sistema di valutazione che misura la gravità di una vulnerabilità informatica considerando fattori come l’impatto potenziale, la probabilità di attacco e la facilità di esecuzione.
Riassunto: .
Dettaglio del Vettore
| Metrica | Valore | Significato | Descrizione |
|---|
Riferimenti esterni
Prodotti interessati
- Octopus Deploy – Octopus Server
Relazioni con altri prodotti
Produttore:Octopus Deploy
Prodotto: Octopus Server
Anno: 2025
CWE:
CVSS: 6.9