High WID-SEC-2024-0761 1 CVE

Octopus Deploy: Schwachstelle ermöglicht Privilegieneskalation

Published Apr 1, 2024 · Updated Nov 18, 2024 · Revision 2 · de-DE

Vendor: Octopus Deploy Product: Octopus Deploy Platform: Linux Platform: Windows

Summary

Ein authentisierter Angreifer kann eine Schwachstelle in Octopus Deploy ausnutzen, um seine Privilegien zu erhöhen.

Product

Octopus Deploy ist ein automatisierter Software-Bereitstellungs- und Release-Management-Server.

Vulnerabilities 1

High 8.8

CVE-2024-2975

A race condition was identified through which privilege escalation was possible in certain configurations.

Octopus Deploy Octopus Server

Apr 9, 2024

Revision history

2024-11-18 #2
Prüfung Produkteintragung
2024-04-01 #1
Initiale Fassung

References

Octopus Deploy Security Advisory 2024-01 vom 2024-04-02
https://advisories.octopus.com/post/2024/sa2024-01/