Low WID-SEC-2023-1105 1 CVE

Octopus Deploy: Schwachstelle ermöglicht Offenlegung von Informationen

Published May 1, 2023 · Updated May 1, 2023 · de-DE

Vendor: Octopus Deploy Product: Octopus Deploy < 2023.1.9794 Platform: Linux Platform: Windows

Summary

Ein Angreifer kann eine Schwachstelle in Octopus Deploy ausnutzen, um Informationen offenzulegen.

Product

Octopus Deploy ist ein automatisierter Software-Bereitstellungs- und Release-Management-Server.

Vulnerabilities 1

Unscored —

CVE-2023-2247

In affected versions of Octopus Deploy it is possible to unmask variable secrets using the variable preview function

Octopus Deploy Octopus Server

May 2, 2023

Revision history

2023-05-01 #1
Initiale Fassung

References

Octopus Security Advisory 2023-07 vom 2023-04-26
https://advisories.octopus.com/post/2023/sa2023-07/