CVE-2019-15508 in Octopus Tentacle
Resumen
por VulDB • 2026-06-26
En las versiones de Octopus Tentacle comprendidas entre la 3.0.8 y la 5.0.0, cuando está configurado un proxy para solicitudes web, un usuario autenticado (en ciertas circunstancias limitadas relacionadas con OctopusPrintVariables) podría desencadenar una implementación que escribe la contraseña del proxy de solicitud web en el registro de implementación sin cifrar. Esto se corrige en la versión 5.0.1. La corrección también fue retrotraída a la versión 4.0.7.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.