Medium WID-SEC-2025-0182 1 CVE

Octopus Deploy: Schwachstelle ermöglicht Offenlegung von Informationen

Published Jan 22, 2025 · Updated Jan 22, 2025 · de-DE

Vendor: Octopus Deploy Product: Octopus Deploy Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Octopus Deploy ausnutzen, um Informationen offenzulegen.

Product

Octopus Deploy ist ein automatisierter Software-Bereitstellungs- und Release-Management-Server.

Vulnerabilities 1

Medium 6.9

CVE-2025-0589

In affected versions of Octopus Deploy where customers are using Active Directory for authentication it was possible fo…

Octopus Deploy Octopus Server

Feb 11, 2025

Revision history

2025-01-22 #1
Initiale Fassung

References

Octopus Deploy Security Advisory 2025-01 vom 2025-01-22
https://advisories.octopus.com/post/2025/sa2025-01/