Vulnerability Name:

CVE-2017-16810

Assigned:2017-11-13
Published:2017-11-14
Updated:2017-11-30
Summary:Cross-site scripting (XSS) vulnerability in the All Variables tab in Octopus Deploy 3.4.0-3.13.6 (fixed in 3.13.7) allows remote attackers to inject arbitrary web script or HTML via the Variable Set Name parameter.
CVSS v3 Severity:5.4 Medium (CVSS v3 Vector: CVSS:3.0/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N)
5.2 Medium (Temporal CVSS v3 Vector: CVSS:3.0/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N/E:H/RL:O/RC:C)
Exploitability Metrics:Attack Vector (AV): Network
Attack Complexity (AC): Low
Privileges Required (PR): Low
User Interaction (UI): Required
Scope:Scope (S): Changed
Impact Metrics:Confidentiality (C): Low
Integrity (I): Low
Availibility (A): None
6.1 Medium (CCN CVSS v3 Vector: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N)
5.8 Medium (CCN Temporal CVSS v3 Vector: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N/E:H/RL:O/RC:C)
Exploitability Metrics:Attack Vector (AV): Network
Attack Complexity (AC): Low
Privileges Required (PR): None
User Interaction (UI): Required
Scope:Scope (S): Changed
Impact Metrics:Confidentiality (C): Low
Integrity (I): Low
Availibility (A): None
CVSS v2 Severity:3.5 Low (CVSS v2 Vector: AV:N/AC:M/Au:S/C:N/I:P/A:N)
Exploitability Metrics:Access Vector (AV): Network
Access Complexity (AC): Medium
Authentication (Au): Single_Instance
Impact Metrics:Confidentiality (C): None
Integrity (I): Partial
Availibility (A): None
3.5 Low (CCN CVSS v2 Vector: AV:N/AC:M/Au:S/C:N/I:P/A:N)
Exploitability Metrics:Access Vector (AV): Network
Access Complexity (AC): Medium
Athentication (Au): Single_Instance
Impact Metrics:Confidentiality (C): None
Integrity (I): Partial
Availibility (A): None
Vulnerability Type:CWE-79
References:Source: XF
Type: UNKNOWN
octopusdeploy-cve201716810-xss(134972)

Source: CONFIRM
Type: VENDOR_ADVISORY
https://github.com/OctopusDeploy/Issues/issues/3919

Vulnerable Configuration:Configuration 1:
  • cpe:/a:octopus:octopus_deploy:3.4.0:*:*:*:*:*:*:*
  • OR cpe:/a:octopus:octopus_deploy:3.4.0:beta0001:*:*:*:*:*:*
  • OR cpe:/a:octopus:octopus_deploy:3.4.0:beta0002:*:*:*:*:*:*
  • OR cpe:/a:octopus:octopus_deploy:3.4.1:*:*:*:*:*:*:*
  • OR cpe:/a:octopus:octopus_deploy:3.4.3:*:*:*:*:*:*:*
  • OR cpe:/a:octopus:octopus_deploy:3.4.4:*:*:*:*:*:*:*
  • OR cpe:/a:octopus:octopus_deploy:3.4.5:*:*:*:*:*:*:*
  • OR cpe:/a:octopus:octopus_deploy:3.4.6:*:*:*:*:*:*:*
  • OR cpe:/a:octopus:octopus_deploy:3.4.7:*:*:*:*:*:*:*
  • OR cpe:/a:octopus:octopus_deploy:3.4.8:*:*:*:*:*:*:*
  • OR cpe:/a:octopus:octopus_deploy:3.4.9:*:*:*:*:*:*:*
  • OR cpe:/a:octopus:octopus_deploy:3.4.10:*:*:*:*:*:*:*
  • OR cpe:/a:octopus:octopus_deploy:3.4.11:*:*:*:*:*:*:*
  • OR cpe:/a:octopus:octopus_deploy:3.4.12:*:*:*:*:*:*:*
  • OR cpe:/a:octopus:octopus_deploy:3.4.13:*:*:*:*:*:*:*
  • OR cpe:/a:octopus:octopus_deploy:3.4.14:*:*:*:*:*:*:*
  • OR cpe:/a:octopus:octopus_deploy:3.4.15:*:*:*:*:*:*:*
  • OR cpe:/a:octopus:octopus_deploy:3.5.1:*:*:*:*:*:*:*
  • OR cpe:/a:octopus:octopus_deploy:3.5.2:*:*:*:*:*:*:*
  • OR cpe:/a:octopus:octopus_deploy:3.5.4:*:*:*:*:*:*:*
  • OR cpe:/a:octopus:octopus_deploy:3.5.5:*:*:*:*:*:*:*
  • OR cpe:/a:octopus:octopus_deploy:3.5.6:*:*:*:*:*:*:*
  • OR cpe:/a:octopus:octopus_deploy:3.5.7:*:*:*:*:*:*:*
  • OR cpe:/a:octopus:octopus_deploy:3.5.8:*:*:*:*:*:*:*
  • OR cpe:/a:octopus:octopus_deploy:3.5.9:*:*:*:*:*:*:*
  • OR cpe:/a:octopus:octopus_deploy:3.6.0:*:*:*:*:*:*:*
  • OR cpe:/a:octopus:octopus_deploy:3.6.1:*:*:*:*:*:*:*
  • OR cpe:/a:octopus:octopus_deploy:3.6.2:*:*:*:*:*:*:*
  • OR cpe:/a:octopus:octopus_deploy:3.7.0:*:*:*:*:*:*:*
  • OR cpe:/a:octopus:octopus_deploy:3.7.1:*:*:*:*:*:*:*
  • OR cpe:/a:octopus:octopus_deploy:3.7.2:*:*:*:*:*:*:*
  • OR cpe:/a:octopus:octopus_deploy:3.7.3:*:*:*:*:*:*:*
  • OR cpe:/a:octopus:octopus_deploy:3.7.4:*:*:*:*:*:*:*
  • OR cpe:/a:octopus:octopus_deploy:3.7.5:*:*:*:*:*:*:*
  • OR cpe:/a:octopus:octopus_deploy:3.7.6:*:*:*:*:*:*:*
  • OR cpe:/a:octopus:octopus_deploy:3.7.7:*:*:*:*:*:*:*
  • OR cpe:/a:octopus:octopus_deploy:3.7.8:*:*:*:*:*:*:*
  • OR cpe:/a:octopus:octopus_deploy:3.7.9:*:*:*:*:*:*:*
  • OR cpe:/a:octopus:octopus_deploy:3.7.10:*:*:*:*:*:*:*
  • OR cpe:/a:octopus:octopus_deploy:3.7.11:*:*:*:*:*:*:*
  • OR cpe:/a:octopus:octopus_deploy:3.7.12:*:*:*:*:*:*:*
  • OR cpe:/a:octopus:octopus_deploy:3.7.13:*:*:*:*:*:*:*
  • OR cpe:/a:octopus:octopus_deploy:3.7.14:*:*:*:*:*:*:*
  • OR cpe:/a:octopus:octopus_deploy:3.7.15:*:*:*:*:*:*:*
  • OR cpe:/a:octopus:octopus_deploy:3.7.16:*:*:*:*:*:*:*
  • OR cpe:/a:octopus:octopus_deploy:3.7.17:*:*:*:*:*:*:*
  • OR cpe:/a:octopus:octopus_deploy:3.7.18:*:*:*:*:*:*:*
  • OR cpe:/a:octopus:octopus_deploy:3.8.0:*:*:*:*:*:*:*
  • OR cpe:/a:octopus:octopus_deploy:3.8.1:*:*:*:*:*:*:*
  • OR cpe:/a:octopus:octopus_deploy:3.8.2:*:*:*:*:*:*:*
  • OR cpe:/a:octopus:octopus_deploy:3.8.3:*:*:*:*:*:*:*
  • OR cpe:/a:octopus:octopus_deploy:3.8.4:*:*:*:*:*:*:*
  • OR cpe:/a:octopus:octopus_deploy:3.8.5:*:*:*:*:*:*:*
  • OR cpe:/a:octopus:octopus_deploy:3.8.6:*:*:*:*:*:*:*
  • OR cpe:/a:octopus:octopus_deploy:3.8.7:*:*:*:*:*:*:*
  • OR cpe:/a:octopus:octopus_deploy:3.8.8:*:*:*:*:*:*:*
  • OR cpe:/a:octopus:octopus_deploy:3.8.9:*:*:*:*:*:*:*
  • OR cpe:/a:octopus:octopus_deploy:3.9.0:*:*:*:*:*:*:*
  • OR cpe:/a:octopus:octopus_deploy:3.10.0:*:*:*:*:*:*:*
  • OR cpe:/a:octopus:octopus_deploy:3.10.1:*:*:*:*:*:*:*
  • OR cpe:/a:octopus:octopus_deploy:3.11.0:*:*:*:*:*:*:*
  • OR cpe:/a:octopus:octopus_deploy:3.11.1:*:*:*:*:*:*:*
  • OR cpe:/a:octopus:octopus_deploy:3.11.2:*:*:*:*:*:*:*
  • OR cpe:/a:octopus:octopus_deploy:3.11.3:*:*:*:*:*:*:*
  • OR cpe:/a:octopus:octopus_deploy:3.11.4:*:*:*:*:*:*:*
  • OR cpe:/a:octopus:octopus_deploy:3.11.5:*:*:*:*:*:*:*
  • OR cpe:/a:octopus:octopus_deploy:3.11.6:*:*:*:*:*:*:*
  • OR cpe:/a:octopus:octopus_deploy:3.11.7:*:*:*:*:*:*:*
  • OR cpe:/a:octopus:octopus_deploy:3.11.9:*:*:*:*:*:*:*
  • OR cpe:/a:octopus:octopus_deploy:3.11.10:*:*:*:*:*:*:*
  • OR cpe:/a:octopus:octopus_deploy:3.11.11:*:*:*:*:*:*:*
  • OR cpe:/a:octopus:octopus_deploy:3.11.12:*:*:*:*:*:*:*
  • OR cpe:/a:octopus:octopus_deploy:3.11.13:*:*:*:*:*:*:*
  • OR cpe:/a:octopus:octopus_deploy:3.11.14:*:*:*:*:*:*:*
  • OR cpe:/a:octopus:octopus_deploy:3.11.15:*:*:*:*:*:*:*
  • OR cpe:/a:octopus:octopus_deploy:3.11.16:*:*:*:*:*:*:*
  • OR cpe:/a:octopus:octopus_deploy:3.11.17:*:*:*:*:*:*:*
  • OR cpe:/a:octopus:octopus_deploy:3.11.18:*:*:*:*:*:*:*
  • OR cpe:/a:octopus:octopus_deploy:3.12.0:*:*:*:*:*:*:*
  • OR cpe:/a:octopus:octopus_deploy:3.12.1:*:*:*:*:*:*:*
  • OR cpe:/a:octopus:octopus_deploy:3.12.2:*:*:*:*:*:*:*
  • OR cpe:/a:octopus:octopus_deploy:3.12.3:*:*:*:*:*:*:*
  • OR cpe:/a:octopus:octopus_deploy:3.12.4:*:*:*:*:*:*:*
  • OR cpe:/a:octopus:octopus_deploy:3.12.5:*:*:*:*:*:*:*
  • OR cpe:/a:octopus:octopus_deploy:3.12.6:*:*:*:*:*:*:*
  • OR cpe:/a:octopus:octopus_deploy:3.12.7:*:*:*:*:*:*:*
  • OR cpe:/a:octopus:octopus_deploy:3.12.9:*:*:*:*:*:*:*
  • OR cpe:/a:octopus:octopus_deploy:3.13.0:*:*:*:*:*:*:*
  • OR cpe:/a:octopus:octopus_deploy:3.13.1:*:*:*:*:*:*:*
  • OR cpe:/a:octopus:octopus_deploy:3.13.2:*:*:*:*:*:*:*
  • OR cpe:/a:octopus:octopus_deploy:3.13.3:*:*:*:*:*:*:*
  • OR cpe:/a:octopus:octopus_deploy:3.13.5:*:*:*:*:*:*:*
  • OR cpe:/a:octopus:octopus_deploy:3.13.6:*:*:*:*:*:*:*

  • Denotes that component is vulnerable
    BACK
    octopus octopus_deploy 3.4.0
    octopus octopus_deploy 3.4.0 beta0001
    octopus octopus_deploy 3.4.0 beta0002
    octopus octopus_deploy 3.4.1
    octopus octopus_deploy 3.4.3
    octopus octopus_deploy 3.4.4
    octopus octopus_deploy 3.4.5
    octopus octopus_deploy 3.4.6
    octopus octopus_deploy 3.4.7
    octopus octopus_deploy 3.4.8
    octopus octopus_deploy 3.4.9
    octopus octopus_deploy 3.4.10
    octopus octopus_deploy 3.4.11
    octopus octopus_deploy 3.4.12
    octopus octopus_deploy 3.4.13
    octopus octopus_deploy 3.4.14
    octopus octopus_deploy 3.4.15
    octopus octopus_deploy 3.5.1
    octopus octopus_deploy 3.5.2
    octopus octopus_deploy 3.5.4
    octopus octopus_deploy 3.5.5
    octopus octopus_deploy 3.5.6
    octopus octopus_deploy 3.5.7
    octopus octopus_deploy 3.5.8
    octopus octopus_deploy 3.5.9
    octopus octopus_deploy 3.6.0
    octopus octopus_deploy 3.6.1
    octopus octopus_deploy 3.6.2
    octopus octopus_deploy 3.7.0
    octopus octopus_deploy 3.7.1
    octopus octopus_deploy 3.7.2
    octopus octopus_deploy 3.7.3
    octopus octopus_deploy 3.7.4
    octopus octopus_deploy 3.7.5
    octopus octopus_deploy 3.7.6
    octopus octopus_deploy 3.7.7
    octopus octopus_deploy 3.7.8
    octopus octopus_deploy 3.7.9
    octopus octopus_deploy 3.7.10
    octopus octopus_deploy 3.7.11
    octopus octopus_deploy 3.7.12
    octopus octopus_deploy 3.7.13
    octopus octopus_deploy 3.7.14
    octopus octopus_deploy 3.7.15
    octopus octopus_deploy 3.7.16
    octopus octopus_deploy 3.7.17
    octopus octopus_deploy 3.7.18
    octopus octopus_deploy 3.8.0
    octopus octopus_deploy 3.8.1
    octopus octopus_deploy 3.8.2
    octopus octopus_deploy 3.8.3
    octopus octopus_deploy 3.8.4
    octopus octopus_deploy 3.8.5
    octopus octopus_deploy 3.8.6
    octopus octopus_deploy 3.8.7
    octopus octopus_deploy 3.8.8
    octopus octopus_deploy 3.8.9
    octopus octopus_deploy 3.9.0
    octopus octopus_deploy 3.10.0
    octopus octopus_deploy 3.10.1
    octopus octopus_deploy 3.11.0
    octopus octopus_deploy 3.11.1
    octopus octopus_deploy 3.11.2
    octopus octopus_deploy 3.11.3
    octopus octopus_deploy 3.11.4
    octopus octopus_deploy 3.11.5
    octopus octopus_deploy 3.11.6
    octopus octopus_deploy 3.11.7
    octopus octopus_deploy 3.11.9
    octopus octopus_deploy 3.11.10
    octopus octopus_deploy 3.11.11
    octopus octopus_deploy 3.11.12
    octopus octopus_deploy 3.11.13
    octopus octopus_deploy 3.11.14
    octopus octopus_deploy 3.11.15
    octopus octopus_deploy 3.11.16
    octopus octopus_deploy 3.11.17
    octopus octopus_deploy 3.11.18
    octopus octopus_deploy 3.12.0
    octopus octopus_deploy 3.12.1
    octopus octopus_deploy 3.12.2
    octopus octopus_deploy 3.12.3
    octopus octopus_deploy 3.12.4
    octopus octopus_deploy 3.12.5
    octopus octopus_deploy 3.12.6
    octopus octopus_deploy 3.12.7
    octopus octopus_deploy 3.12.9
    octopus octopus_deploy 3.13.0
    octopus octopus_deploy 3.13.1
    octopus octopus_deploy 3.13.2
    octopus octopus_deploy 3.13.3
    octopus octopus_deploy 3.13.5
    octopus octopus_deploy 3.13.6