Medium WID-SEC-2024-1693 2 CVEs

Octopus Deploy: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen

Published Jul 23, 2024 · Updated Jul 23, 2024 · de-DE

Vendor: Octopus Deploy Product: Octopus Deploy Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Octopus Deploy ausnutzen, um Informationen offenzulegen.

Product

Octopus Deploy ist ein automatisierter Software-Bereitstellungs- und Release-Management-Server.

Vulnerabilities 2

Medium 6.5

CVE-2024-6972

In affected versions of Octopus Server under certain circumstances it is possible for sensitive variables to be printed…

Octopus Deploy Octopus Server

Jul 25, 2024
Low 2.2

CVE-2024-4811

In affected versions of Octopus Server under certain conditions, a user with specific role assignments can access restr…

Octopus Deploy Octopus Server

Jul 25, 2024

Revision history

2024-07-23 #1
Initiale Fassung

References

Octopus Security Advisory vom 2024-07-23
https://advisories.octopus.com/post/2024/sa2024-05/
Octopus Security Advisory vom 2024-07-23
https://advisories.octopus.com/post/2024/sa2024-06/