Low WID-SEC-2024-1884 1 CVE

Octopus Deploy: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Published Aug 20, 2024 · Updated Aug 20, 2024 · de-DE

Vendor: Octopus Deploy Product: Octopus Deploy Platform: Windows

Summary

Ein entfernter Angreifer kann eine Schwachstelle in Octopus Deploy ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

Octopus Deploy ist ein automatisierter Software-Bereitstellungs- und Release-Management-Server.

Vulnerabilities 1

Low 2.6

CVE-2024-7998

In affected versions of Octopus Server OIDC cookies were using the wrong expiration time which could result in them usi…

Octopus Deploy Octopus Server

Aug 21, 2024

Revision history

2024-08-20 #1
Initiale Fassung

References

Octopus Deploy Security Advisory 2024-07 vom 2024-08-20
https://advisories.octopus.com/post/2024/sa2024-07/