Tag: Deploy

CVE-2024-9194: SQLi Flaw Discovered in Octopus Server, Urgent Patch Recommended

2024/10/01 SecurityOnline — 世界中のソフトウェア・チームに使用される CD (continuous delivery) プラットフォーム Octopus Deploy が公表したのは、Octopus Server に存在する深刻な脆弱性 CVE-2024-9194 (CVSS：7.8) に関する、重要なセキュリティ・アップデートのリリースである。この脆弱性の悪用に成功した攻撃者は、機密データベース・テーブルへの不正アクセスを達成し、機密プロジェクト・データやデプロイメント・コンフィグレーションを取得する可能性を手にする。

Continue reading “Octopus Server の脆弱性 CVE-2024-9194 がFIX：機密データベースへの SQLi の恐れ”