Low WID-SEC-2024-3618 1 CVE

Octopus Deploy: Schwachstelle ermöglicht Offenlegung von Informationen

Published Dec 5, 2024 · Updated Dec 5, 2024 · de-DE

Vendor: Octopus Deploy Product: Octopus Deploy Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Octopus Deploy ausnutzen, um Informationen offenzulegen.

Product

Octopus Deploy ist ein automatisierter Software-Bereitstellungs- und Release-Management-Server.

Vulnerabilities 1

Medium 6.5

CVE-2024-12226

In affected versions of the Octopus Kubernetes worker or agent, sensitive variables could be written to the Kubernetes …

Octopus Deploy Kubernetes Worker or Kubernetes Agent

Jan 16, 2025

Revision history

2024-12-05 #1
Initiale Fassung

References

Octopus Security Advisory vom 2024-12-05
https://advisories.octopus.com/post/2024/sa2024-10/