Low WID-SEC-2023-1227 1 CVE

Octopus Deploy: Schwachstelle ermöglicht Offenlegung von Informationen

Published May 16, 2023 · Updated May 16, 2023 · de-DE

Vendor: Octopus Deploy Product: Octopus Deploy Product: Octopus Deploy < 2023.1.10235 Product: Octopus Deploy < 2023.1.9879 Product: Octopus Deploy < 2023.2.8159 Platform: Linux Platform: Windows

Summary

Ein entfernter Angreifer kann eine Schwachstelle in Octopus Deploy ausnutzen, um Informationen offenzulegen.

Product

Octopus Deploy ist ein automatisierter Software-Bereitstellungs- und Release-Management-Server.

Vulnerabilities 1

Medium 5.3

CVE-2022-4870

In affected versions of Octopus Deploy it is possible to discover network details via error message

Octopus Deploy Octopus Server

May 18, 2023

Revision history

2023-05-16 #1
Initiale Fassung

References

Octopus Security Advsiory SA2023-09 vom 2023-05-16
https://advisories.octopus.com/post/2023/sa2023-09/