Medium WID-SEC-2023-3110 1 CVE

Octopus Deploy: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Published Dec 11, 2023 · Updated Dec 11, 2023 · de-DE

Vendor: Octopus Deploy Product: Octopus Deploy Product: Octopus Deploy < 2023.1.11942 Product: Octopus Deploy < 2023.2.13151 Product: Octopus Deploy < 2023.3.5049 Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Octopus Deploy ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

Octopus Deploy ist ein automatisierter Software-Bereitstellungs- und Release-Management-Server.

Vulnerabilities 1

Medium 4.2

CVE-2023-1904

In affected versions of Octopus Server it is possible for the OpenID client secret to be logged in clear text during th…

Octopus Deploy Octopus Server

Dec 14, 2023

Revision history

2023-12-11 #1
Initiale Fassung

References

Octopus Security Advisory vom 2023-12-11
https://advisories.octopus.com/post/2023/sa2023-12/