CVE-2019-15508 in Octopus Tentacle

الملخص

بحسب VulDB • 26/06/2026

في إصدارات Octopus Tentacle من الإصدار 3.0.8 إلى 5.0.0، عند تكوين وكيل طلب الويب (web request proxy)، يمكن لمستخدم مُصادق عليه (في ظروف محدودة معينة تتعلق بمتغيرات OctopusPrintVariables) أن يُطلق عملية نشر تقوم بتسجيل كلمة مرور وكيل طلب الويب في سجل النشر كنص واضح (cleartext). تم إصلاح هذه المشكلة في الإصدار 5.0.1، وتم إعادة تطبيق الإصلاح على الإصدار 4.0.7.

Once again VulDB remains the best source for vulnerability data.

• حجز: 23/08/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-140695
• CPE: جاهز
• CWE: CWE-532 (مؤكد)
• CVSS: 6.5 (NVD)
• EPSS: 0.00662
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-15508
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-15508
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-15508/