Vulnerabilities > CVE-2022-2416 - Server-Side Request Forgery (SSRF) vulnerability in Octopus Server

CVSS 4.3 - MEDIUM

Attack vector

NETWORK

Attack complexity

LOW

Privileges required

LOW

Confidentiality impact

LOW

Integrity impact

NONE

Availability impact

NONE

network

low complexity

octopus

CWE-918

NVD

Published: 2023-08-02

Updated: 2023-08-04

Summary

In affected versions of Octopus Deploy it is possible for a low privileged guest user to craft a request that allows enumeration/recon of an environment.

Vulnerable Configurations

Part	Description	Count
Application	Octopus Octopus Octopus Server 2023.2.2028 Octopus Octopus Server 2023.2.2394 Octopus Octopus Server 2023.2.2718 Octopus Octopus Server 2023.1.4189 Octopus Octopus Server 2023.1.4293 Octopus Octopus Server 2023.1.4362 Octopus Octopus Server 2023.1.4363 Octopus Octopus Server 2023.1.5323 Octopus Octopus Server 2023.1.5944 Octopus Octopus Server 2023.1.9672 Octopus Octopus Server 2023.1.9680 Octopus Octopus Server 2023.1.9687 Octopus Octopus Server 2023.1.9692 Octopus Octopus Server 2023.1.9716 Octopus Octopus Server 2023.1.9720 Octopus Octopus Server 2023.1.9722 Octopus Octopus Server 2023.1.9727 Octopus Octopus Server 2023.1.9732 Octopus Octopus Server 2023.1.9749 Octopus Octopus Server 2023.1.9760 Octopus Octopus Server 2023.1.9767 Octopus Octopus Server 2023.1.9781 Octopus Octopus Server 2023.1.9788 Octopus Octopus Server 2023.1.9791 Octopus Octopus Server 2023.1.9794 Octopus Octopus Server 2023.1.9879 Octopus Octopus Server 2023.1.9882 Octopus Octopus Server 2023.1.9886 Octopus Octopus Server 2023.1.9909 Octopus Octopus Server 2023.1.10046 Octopus Octopus Server 2023.1.10072 Octopus Octopus Server 2023.1.10229 Octopus Octopus Server 2019.4.0 Octopus Octopus Server 2019.4.1 Octopus Octopus Server 2019.4.2 Octopus Octopus Server 2019.4.3 Octopus Octopus Server 2019.4.4 Octopus Octopus Server 2019.4.5 Octopus Octopus Server 2019.4.7 Octopus Octopus Server 2019.5.0 Octopus Octopus Server 2019.5.1 Octopus Octopus Server 2019.5.2 Octopus Octopus Server 2019.5.3 Octopus Octopus Server 2019.5.4 Octopus Octopus Server 2019.5.6 Octopus Octopus Server 2019.5.7 Octopus Octopus Server 2019.5.8 Octopus Octopus Server 2019.5.9 Octopus Octopus Server 2019.5.10 Octopus Octopus Server 2019.5.12 Octopus Octopus Server 2019.7.0 Octopus Octopus Server 2019.7.1 Octopus Octopus Server 2019.7.2 Octopus Octopus Server 2019.7.3 Octopus Octopus Server 2019.7.4 Octopus Octopus Server 2019.7.5 Octopus Octopus Server 2019.7.6 Octopus Octopus Server 2019.7.7 Octopus Octopus Server 2019.7.8 Octopus Octopus Server 2019.7.9 Octopus Octopus Server 2019.7.10 Octopus Octopus Server 2019.7.11 Octopus Octopus Server 2019.7.12 Octopus Octopus Server 2019.7.13 Octopus Octopus Server 2019.8.0 Octopus Octopus Server 2019.8.1 Octopus Octopus Server 2019.8.2 Octopus Octopus Server 2019.8.3 Octopus Octopus Server 2019.8.4 Octopus Octopus Server 2019.8.5 Octopus Octopus Server 2019.8.6 Octopus Octopus Server 2019.9.0 Octopus Octopus Server 2019.9.1 Octopus Octopus Server 2019.9.2 Octopus Octopus Server 2019.9.3 Octopus Octopus Server 2019.9.4 Octopus Octopus Server 2019.9.5 Octopus Octopus Server 2019.9.6 Octopus Octopus Server 2019.9.7 Octopus Octopus Server 2019.9.8 Octopus Octopus Server 2019.9.9 Octopus Octopus Server 2019.9.10 Octopus Octopus Server 2019.9.11 Octopus Octopus Server 2019.9.12 Octopus Octopus Server 2019.9.13 Octopus Octopus Server 2019.9.14 Octopus Octopus Server 2019.9.15 Octopus Octopus Server 2019.10.0 Octopus Octopus Server 2019.10.1 Octopus Octopus Server 2019.10.2 Octopus Octopus Server 2019.10.3 Octopus Octopus Server 2019.10.4 Octopus Octopus Server 2019.10.5 Octopus Octopus Server 2019.10.6 Octopus Octopus Server 2019.10.7 Octopus Octopus Server 2019.10.8 Octopus Octopus Server 2019.10.9 Octopus Octopus Server 2019.10.10 Octopus Octopus Server 2019.10.11 Octopus Octopus Server 2019.10.12 Octopus Octopus Server 2019.11.0 Octopus Octopus Server 2019.11.1 Octopus Octopus Server 2019.11.2 Octopus Octopus Server 2019.11.3 Octopus Octopus Server 2019.12.0 Octopus Octopus Server 2019.12.1 Octopus Octopus Server 2019.12.2 Octopus Octopus Server 2019.12.3 Octopus Octopus Server 2019.12.4 Octopus Octopus Server 2019.12.5 Octopus Octopus Server 2019.12.6 Octopus Octopus Server 2019.12.7 Octopus Octopus Server 2019.12.8 Octopus Octopus Server 2019.12.9 Octopus Octopus Server 2019.12.10 Octopus Octopus Server 2019.12.11 Octopus Octopus Server 2019.12.12 Octopus Octopus Server 2019.12.13 Octopus Octopus Server 2019.12.14 Octopus Octopus Server 2019.13.0 Octopus Octopus Server 2019.13.1 Octopus Octopus Server 2019.13.2 Octopus Octopus Server 2019.13.3 Octopus Octopus Server 2019.13.4 Octopus Octopus Server 2019.13.5 Octopus Octopus Server 2019.13.6 Octopus Octopus Server 2019.13.7 Octopus Octopus Server 2020.1.0 Octopus Octopus Server 2020.1.1 Octopus Octopus Server 2020.1.2 Octopus Octopus Server 2020.1.3 Octopus Octopus Server 2020.1.4 Octopus Octopus Server 2020.1.5 Octopus Octopus Server 2020.1.6 Octopus Octopus Server 2020.1.7 Octopus Octopus Server 2020.1.8 Octopus Octopus Server 2020.1.9 Octopus Octopus Server 2020.1.10 Octopus Octopus Server 2020.1.11 Octopus Octopus Server 2020.1.12 Octopus Octopus Server 2020.1.13 Octopus Octopus Server 2020.1.14 Octopus Octopus Server 2020.1.15 Octopus Octopus Server 2020.1.16 Octopus Octopus Server 2020.1.17 Octopus Octopus Server 2020.1.18 Octopus Octopus Server 2020.1.19 Octopus Octopus Server 2020.1.20 Octopus Octopus Server 2020.1.21 Octopus Octopus Server 2020.1.22 Octopus Octopus Server 2020.2.0 Octopus Octopus Server 2020.2.1 Octopus Octopus Server 2020.2.2 Octopus Octopus Server 2020.2.3 Octopus Octopus Server 2020.2.4 Octopus Octopus Server 2020.2.5 Octopus Octopus Server 2020.2.6 Octopus Octopus Server 2020.2.7 Octopus Octopus Server 2020.2.8 Octopus Octopus Server 2020.2.9 Octopus Octopus Server 2020.2.10 Octopus Octopus Server 2020.2.11 Octopus Octopus Server 2020.2.12 Octopus Octopus Server 2020.2.13 Octopus Octopus Server 2020.2.14 Octopus Octopus Server 2020.2.15 Octopus Octopus Server 2020.2.16 Octopus Octopus Server 2020.2.17 Octopus Octopus Server 2020.2.18 Octopus Octopus Server 2020.2.19 Octopus Octopus Server 2020.2.20 Octopus Octopus Server 2020.3.0 Octopus Octopus Server 2020.3.1 Octopus Octopus Server 2020.3.2 Octopus Octopus Server 2020.3.3 Octopus Octopus Server 2020.3.4 Octopus Octopus Server 2020.3.5 Octopus Octopus Server 2020.3.6 Octopus Octopus Server 2020.3.7 Octopus Octopus Server 2020.3.8 Octopus Octopus Server 2020.3.9 Octopus Octopus Server 2020.3.10 Octopus Octopus Server 2020.4.0 Octopus Octopus Server 2020.4.1 Octopus Octopus Server 2020.4.2 Octopus Octopus Server 2020.4.3 Octopus Octopus Server 2020.4.4 Octopus Octopus Server 2020.4.5 Octopus Octopus Server 2020.4.6 Octopus Octopus Server 2020.4.9 Octopus Octopus Server 2020.4.10 Octopus Octopus Server 2020.4.11 Octopus Octopus Server 2020.4.12 Octopus Octopus Server 2020.4.13 Octopus Octopus Server 2020.4.14 Octopus Octopus Server 2020.4.229 Octopus Octopus Server 2020.4.272 Octopus Octopus Server 2020.5.0 Octopus Octopus Server 2020.5.1 Octopus Octopus Server 2020.5.2 Octopus Octopus Server 2020.5.3 Octopus Octopus Server 2020.5.4 Octopus Octopus Server 2020.5.5 Octopus Octopus Server 2020.5.6 Octopus Octopus Server 2020.5.7 Octopus Octopus Server 2020.5.8 Octopus Octopus Server 2020.5.9 Octopus Octopus Server 2020.5.239 Octopus Octopus Server 2020.5.249 Octopus Octopus Server 2020.5.256 Octopus Octopus Server 2020.5.266 Octopus Octopus Server 2020.5.271 Octopus Octopus Server 2020.5.273 Octopus Octopus Server 2020.5.303 Octopus Octopus Server 2020.5.353 Octopus Octopus Server 2020.5.379 Octopus Octopus Server 2020.6.4671 Octopus Octopus Server 2020.6.4688 Octopus Octopus Server 2020.6.4701 Octopus Octopus Server 2020.6.4722 Octopus Octopus Server 2020.6.4788 Octopus Octopus Server 2020.6.4809 Octopus Octopus Server 2020.6.4855 Octopus Octopus Server 2020.6.4915 Octopus Octopus Server 2020.6.4923 Octopus Octopus Server 2020.6.4974 Octopus Octopus Server 2020.6.4987 Octopus Octopus Server 2020.6.5030 Octopus Octopus Server 2020.6.5051 Octopus Octopus Server 2020.6.5083 Octopus Octopus Server 2020.6.5094 Octopus Octopus Server 2020.6.5146 Octopus Octopus Server 2020.6.5163 Octopus Octopus Server 2020.6.5194 Octopus Octopus Server 2020.6.5220 Octopus Octopus Server 2020.6.5239 Octopus Octopus Server 2020.6.5275 Octopus Octopus Server 2020.6.5291 Octopus Octopus Server 2020.6.5321 Octopus Octopus Server 2020.6.5329 Octopus Octopus Server 2020.6.5371 Octopus Octopus Server 2020.6.5449 Octopus Octopus Server 2021.1.6959 Octopus Octopus Server 2021.1.7149 Octopus Octopus Server 2021.1.7198 Octopus Octopus Server 2021.1.7236 Octopus Octopus Server 2021.1.7316 Octopus Octopus Server 2021.1.7469 Octopus Octopus Server 2021.1.7500 Octopus Octopus Server 2021.1.7595 Octopus Octopus Server 2021.1.7608 Octopus Octopus Server 2021.1.7638 Octopus Octopus Server 2021.1.7665 Octopus Octopus Server 2021.1.7738 Octopus Octopus Server 2021.1.7782 Octopus Octopus Server 2021.1.7787 Octopus Octopus Server 2021.1.7818 Octopus Octopus Server 2021.1.7826 Octopus Octopus Server 2021.1.7849 Octopus Octopus Server 2021.1.7853 Octopus Octopus Server 2021.1.7856 Octopus Octopus Server 2021.1.7906 Octopus Octopus Server 2021.1.8018 Octopus Octopus Server 2021.2.0 Octopus Octopus Server 2021.2.994 Octopus Octopus Server 2021.2.7428 Octopus Octopus Server 2021.2.7462 Octopus Octopus Server 2021.2.7529 Octopus Octopus Server 2021.2.7580 Octopus Octopus Server 2021.2.7650 Octopus Octopus Server 2021.2.7693 Octopus Octopus Server 2021.2.7697 Octopus Octopus Server 2021.2.7705 Octopus Octopus Server 2021.2.7706 Octopus Octopus Server 2021.2.7713 Octopus Octopus Server 2021.2.7724 Octopus Octopus Server 2021.2.7727 Octopus Octopus Server 2021.2.7805 Octopus Octopus Server 2021.2.7808 Octopus Octopus Server 2021.2.7821 Octopus Octopus Server 2021.2.7828 Octopus Octopus Server 2021.2.7840 Octopus Octopus Server 2021.2.7841 Octopus Octopus Server 2021.2.7847 Octopus Octopus Server 2021.2.7852 Octopus Octopus Server 2021.2.7857 Octopus Octopus Server 2021.2.7865 Octopus Octopus Server 2021.2.7870 Octopus Octopus Server 2021.2.7879 Octopus Octopus Server 2021.2.7897 Octopus Octopus Server 2021.2.7899 Octopus Octopus Server 2021.2.7924 Octopus Octopus Server 2021.2.7939 Octopus Octopus Server 2021.2.7952 Octopus Octopus Server 2021.2.8001 Octopus Octopus Server 2021.2.8011 Octopus Octopus Server 2021.2.8012 Octopus Octopus Server 2021.2.8043 Octopus Octopus Server 2021.2.8062 Octopus Octopus Server 2021.2.8084 Octopus Octopus Server 2021.2.8124 Octopus Octopus Server 2021.2.8139 Octopus Octopus Server 2021.2.8169 Octopus Octopus Server 2021.2.8189 Octopus Octopus Server 2021.2.8200 Octopus Octopus Server 2021.3.0 Octopus Octopus Server 2021.3.8275 Octopus Octopus Server 2021.3.11057 Octopus Octopus Server 2021.3.12120 Octopus Octopus Server 2021.3.12132 Octopus Octopus Server 2021.3.12313 Octopus Octopus Server 2021.3.12355 Octopus Octopus Server 2021.3.12372 Octopus Octopus Server 2021.3.12461 Octopus Octopus Server 2021.3.12533 Octopus Octopus Server 2021.3.12534 Octopus Octopus Server 2021.3.12582 Octopus Octopus Server 2021.3.12605 Octopus Octopus Server 2021.3.12646 Octopus Octopus Server 2021.3.12694 Octopus Octopus Server 2021.3.12714 Octopus Octopus Server 2021.3.12725 Octopus Octopus Server 2021.3.12768 Octopus Octopus Server 2021.3.12778 Octopus Octopus Server 2021.3.12842 Octopus Octopus Server 2021.3.12846 Octopus Octopus Server 2021.3.12856 Octopus Octopus Server 2021.3.12914 Octopus Octopus Server 2021.3.12920 Octopus Octopus Server 2021.3.12928 Octopus Octopus Server 2021.3.12944 Octopus Octopus Server 2021.3.13021 Octopus Octopus Server 2022.1.0 Octopus Octopus Server 2022.1.53 Octopus Octopus Server 2022.1.2121 Octopus Octopus Server 2022.1.2128 Octopus Octopus Server 2022.1.2133 Octopus Octopus Server 2022.1.2232 Octopus Octopus Server 2022.1.2264 Octopus Octopus Server 2022.1.2274 Octopus Octopus Server 2022.1.2278 Octopus Octopus Server 2022.1.2300 Octopus Octopus Server 2022.1.2332 Octopus Octopus Server 2022.1.2342 Octopus Octopus Server 2022.1.2364 Octopus Octopus Server 2022.1.2386 Octopus Octopus Server 2022.1.2412 Octopus Octopus Server 2022.1.2438 Octopus Octopus Server 2022.1.2474 Octopus Octopus Server 2022.1.2488 Octopus Octopus Server 2022.1.2495 Octopus Octopus Server 2022.1.2556 Octopus Octopus Server 2022.1.2584 Octopus Octopus Server 2022.1.2637 Octopus Octopus Server 2022.1.2661 Octopus Octopus Server 2022.1.2669 Octopus Octopus Server 2022.1.2679 Octopus Octopus Server 2022.1.2733 Octopus Octopus Server 2022.1.2735 Octopus Octopus Server 2022.1.2744 Octopus Octopus Server 2022.1.2786 Octopus Octopus Server 2022.1.2803 Octopus Octopus Server 2022.1.2849 Octopus Octopus Server 2022.1.2875 Octopus Octopus Server 2022.1.2894 Octopus Octopus Server 2022.1.3106 Octopus Octopus Server 2022.1.3135 Octopus Octopus Server 2022.1.3142 Octopus Octopus Server 2022.1.3154 Octopus Octopus Server 2022.1.3180 Octopus Octopus Server 2022.1.3185 Octopus Octopus Server 2022.1.3209 Octopus Octopus Server 2022.1.3212 Octopus Octopus Server 2022.1.3220 Octopus Octopus Server 2022.1.3264 Octopus Octopus Server 2022.1.3281 Octopus Octopus Server 2022.2.6729 Octopus Octopus Server 2022.2.6764 Octopus Octopus Server 2022.2.6832 Octopus Octopus Server 2022.2.6849 Octopus Octopus Server 2022.2.6872 Octopus Octopus Server 2022.2.6895 Octopus Octopus Server 2022.2.6971 Octopus Octopus Server 2022.2.7718 Octopus Octopus Server 2022.2.7897 Octopus Octopus Server 2022.2.7934 Octopus Octopus Server 2022.2.7965 Octopus Octopus Server 2022.2.8011 Octopus Octopus Server 2022.2.8070 Octopus Octopus Server 2022.2.8124 Octopus Octopus Server 2022.2.8127 Octopus Octopus Server 2022.2.8136 Octopus Octopus Server 2022.2.8147 Octopus Octopus Server 2022.2.8277 Octopus Octopus Server 2022.2.8351 Octopus Octopus Server 2022.2.8377 Octopus Octopus Server 2022.2.8460 Octopus Octopus Server 2022.2.8490 Octopus Octopus Server 2022.2.8496 Octopus Octopus Server 2022.2.8552 Octopus Octopus Server 2022.3.348 Octopus Octopus Server 2022.3.1455 Octopus Octopus Server 2022.3.1591 Octopus Octopus Server 2022.3.2140 Octopus Octopus Server 2022.3.2387 Octopus Octopus Server 2022.3.2616 Octopus Octopus Server 2022.3.4953 Octopus Octopus Server 2022.3.5512 Octopus Octopus Server 2022.3.7274 Octopus Octopus Server 2022.3.7782 Octopus Octopus Server 2022.3.9163 Octopus Octopus Server 2022.3.10586 Octopus Octopus Server 2022.3.10591 Octopus Octopus Server 2022.3.10594 Octopus Octopus Server 2022.3.10600 Octopus Octopus Server 2022.3.10623 Octopus Octopus Server 2022.3.10640 Octopus Octopus Server 2022.3.10664 Octopus Octopus Server 2022.3.10674 Octopus Octopus Server 2022.3.10686 Octopus Octopus Server 2022.3.10692 Octopus Octopus Server 2022.3.10711 Octopus Octopus Server 2022.3.10713 Octopus Octopus Server 2022.3.10720 Octopus Octopus Server 2022.3.10723 Octopus Octopus Server 2022.3.10750 Octopus Octopus Server 2022.3.10776 Octopus Octopus Server 2022.3.10780 Octopus Octopus Server 2022.3.10783 Octopus Octopus Server 2022.3.10790 Octopus Octopus Server 2022.3.10807 Octopus Octopus Server 2022.3.10828 Octopus Octopus Server 2022.3.10842 Octopus Octopus Server 2022.3.10847 Octopus Octopus Server 2022.3.10863 Octopus Octopus Server 2022.3.10929 Octopus Octopus Server 2022.3.10936 Octopus Octopus Server 2022.3.10957 Octopus Octopus Server 2022.3.10981 Octopus Octopus Server 2022.3.11002 Octopus Octopus Server 2022.3.11011 Octopus Octopus Server 2022.3.11043 Octopus Octopus Server 2022.3.11044 Octopus Octopus Server 2022.3.11073 Octopus Octopus Server 2022.3.11079 Octopus Octopus Server 2022.3.11098 Octopus Octopus Server 2022.3.11139 Octopus Octopus Server 2022.3.11320 Octopus Octopus Server 2022.4.0 Octopus Octopus Server 2022.4.791 Octopus Octopus Server 2022.4.1371 Octopus Octopus Server 2022.4.1372.1656 Octopus Octopus Server 2022.4.1372.1838 Octopus Octopus Server 2022.4.1372.2252 Octopus Octopus Server 2022.4.2898.3486 Octopus Octopus Server 2022.4.2898.4574 Octopus Octopus Server 2022.4.3912 Octopus Octopus Server 2022.4.4600 Octopus Octopus Server 2022.4.4911.5910 Octopus Octopus Server 2022.4.5100.5915 Octopus Octopus Server 2022.4.6133.6926 Octopus Octopus Server 2022.4.6133.8071 Octopus Octopus Server 2022.4.8063 Octopus Octopus Server 2022.4.8319 Octopus Octopus Server 2022.4.8332 Octopus Octopus Server 2022.4.8335 Octopus Octopus Server 2022.4.8344 Octopus Octopus Server 2022.4.8362 Octopus Octopus Server 2022.4.8369 Octopus Octopus Server 2022.4.8373 Octopus Octopus Server 2022.4.8377 Octopus Octopus Server 2022.4.8394 Octopus Octopus Server 2022.4.8401 Octopus Octopus Server 2022.4.8407 Octopus Octopus Server 2022.4.8421 Octopus Octopus Server 2022.4.8423 Octopus Octopus Server 2022.4.8454 Octopus Octopus Server 2022.4.8463 Octopus Octopus Server 2022.4.8470 Octopus Octopus Server 2022.4.8471 Octopus Octopus Server 2022.4.8488 Octopus Octopus Server 2022.4.8505 Octopus Octopus Server 2022.4.8521 Octopus Octopus Server 2022.4.8541 Octopus Octopus Server 2022.4.8555 Octopus Octopus Server 2022.4.8572 Octopus Octopus Server 2022.4.8579 Octopus Octopus Server 2022.4.8583 Octopus Octopus Server 2022.4.8625 Octopus Octopus Server 2022.4.8736	490

Common Weakness Enumeration (CWE)

CWE-918 - Server-Side Request Forgery (SSRF)

References

https://advisories.octopus.com/post/2023/sa2023-11/