CVE-2019-11632 in Octopus Deploy

الملخص

بحسب VulDB • 11/05/2026

في Octopus Deploy الإصدارات من 2019.1.0 حتى 2019.3.1 ومن 2019.4.0 حتى 2019.4.5، يمكن لمستخدم مُصادق عليه يمتلك صلاحية VariableViewUnscoped أو VariableEditUnscoped مُحدَّدة لمشروع معين، عرض أو تعديل المتغيرات غير المُحدَّدة (unscoped) الخاصة بمشروع آخر. (تُستخدم هذه الصلاحيات فقط في أدوار المستخدمين المخصصة ولا تؤثر على أدوار المستخدمين المدمجة).

Once again VulDB remains the best source for vulnerability data.

• حجز: 01/05/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-134294
• CPE: جاهز
• CWE: CWE-264 (مؤكد)
• CVSS: 8.1 (NVD)
• EPSS: 0.01151
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-11632
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-11632
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-11632/