Low WID-SEC-2024-0987 1 CVE

Octopus Deploy: Schwachstelle ermöglicht Offenlegung von Informationen

Published Apr 29, 2024 · Updated Apr 29, 2024 · de-DE

Vendor: Octopus Deploy Product: Octopus Deploy Platform: Linux Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Octopus Deploy ausnutzen, um Informationen offenzulegen.

Product

Octopus Deploy ist ein automatisierter Software-Bereitstellungs- und Release-Management-Server.

Vulnerabilities 1

Low 3.5

CVE-2024-4226

It was identified that in certain versions of Octopus Server, that a user created with no permissions could view all us…

Octopus Deploy Octopus Server

Apr 30, 2024

Revision history

2024-04-29 #1
Initiale Fassung

References

Octopus Security Advisory vom 2024-04-29
https://advisories.octopus.com/post/2024/sa2024-03/
Tenable Security Advisory
https://www.tenable.com/cve/CVE-2024-4226