漏洞数据库
首页
补丁
专栏
问答
产业
导航
Octopus Deploy SQL注入漏洞
CNNVD编号
CNNVD-202106-1393
CVE编号
CVE-2021-31818
CNVD编号
--
CICSVD编号
--
危害级别
漏洞类型
SQL注入
厂商
--
威胁类型
远程
发布时间
2021-06-17
更新时间
2021-06-28
CVSS 2.0
AV:N/AC:L/Au:S/C:P/I:N/A:N
CVSS 3.X
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
漏洞来源
--
漏洞简介
Octopus Deploy是澳大利亚Octopus Deploy公司的一款用于.NET、Java等应用程序开发部署的自动化工具。 Octopus Server 存在SQL注入漏洞,该漏洞源于用户在Events REST API请求中提供的数据没有正确参数化。该漏洞允许攻击者对数据库表进行未经授权的访问。
漏洞公告
暂无
受影响实体
序号
受影响实体
暂无数据
补丁
Octopus Deploy SQL注入漏洞的修复措施
前往查看
参考网址
序号
链接
原站
1
https://advisories.octopus.com/adv/2021-04---SQL-Injection-in-the-Events-REST-API-(CVE-2021-31818).2013233248.html
MISC
2
https://nvd.nist.gov/vuln/detail/CVE-2021-31818
nvd.nist.gov
检索漏洞
关键词
危害级别
至
检索漏洞
重 置
相关漏洞
Octopus Deploy 代码注入漏洞
2023-03-16
Octopus Deploy 跨站脚本漏洞
2019-11-18
Octopus Deploy越权漏洞
2020-09-07
Octopus Deploy设计漏洞
2018-06-28
Octopus Deploy 跨站脚本漏洞
2017-11-15
同类型漏洞
Agt Teknik Ceppatron SQL注入漏洞
2023-05-25
Ipekyolu Software Auto Damage Tracking Software SQ...
2023-05-24
Minova Technology eTrace SQL注入漏洞
2023-05-24
Cityboss E-municipality SQL注入漏洞
2023-05-24
Theme Park Ticketing System SQL注入漏洞
2023-05-24