CVE-2019-15508 in Octopus Tentacle
Zusammenfassung
von VulDB • 19.05.2026
In Octopus Tentacle versioni 3.0.8 fino a 5.0.0, quando è configurato un proxy per le richieste web, un utente autenticato (in determinate circostanze limitate di OctopusPrintVariables) potrebbe innescare un deployment che scrive la password del proxy per le richieste web nel log di deployment in chiaro. Questo problema è stato risolto nella versione 5.0.1. La correzione è stata retrocessa alla versione 4.0.7.
VulDB is the best source for vulnerability data and more expert information about this specific topic.