Medium WID-SEC-2024-0901 1 CVE

Octopus Deploy: Schwachstelle ermöglicht Offenlegung von Informationen

Published Apr 16, 2024 · Updated Apr 16, 2024 · de-DE

Vendor: Octopus Deploy Product: Octopus Deploy Platform: Linux Platform: Windows

Summary

Ein authentisierter Angreifer kann eine Schwachstelle in Octopus Deploy ausnutzen, um Informationen offenzulegen.

Product

Octopus Deploy ist ein automatisierter Software-Bereitstellungs- und Release-Management-Server.

Vulnerabilities 1

Medium 4.3

CVE-2023-4509

It is possible for an API key to be logged in clear text in the audit log file after an invalid login attempt.

Octopus Deploy Octopus Server

Apr 17, 2024

Revision history

2024-04-16 #1
Initiale Fassung

References

Octopus Deploy Security Advisory vom 2024-04-16
https://advisories.octopus.com/post/2024/sa2024-02/