Low WID-SEC-2024-2113 1 CVE

Octopus Deploy: Schwachstelle ermöglicht Offenlegung von Informationen

Published Sep 10, 2024 · Updated Sep 10, 2024 · de-DE

Vendor: Octopus Deploy Product: Octopus Deploy Platform: Linux Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Octopus Deploy ausnutzen, um Informationen offenzulegen.

Product

Octopus Deploy ist ein automatisierter Software-Bereitstellungs- und Release-Management-Server.

Vulnerabilities 1

Low 2.6

CVE-2024-1656

Affected versions of Octopus Server had a weak content security policy.

Octopus Deploy Octopus Server

Sep 11, 2024

Revision history

2024-09-10 #1
Initiale Fassung

References

Octopus Deploy Security Advisory 2024-08 vom 2024-09-10
https://advisories.octopus.com/post/2024/sa2024-08/