CVE-2018-12089 in Octopus Deploy

Résumé

par VulDB • 30/07/2026

Dans les versions d'Octopus Deploy comprises entre la 2018.5.1 et la 2018.5.7, un utilisateur disposant de l'autorisation Task View peut afficher le mot de passe d'un cluster Service Fabric lorsque la cible du cluster est configurée en mode de sécurité Azure Active Directory et qu'un déploiement est exécuté avec OctopusPrintVariables défini sur True (Vrai). Ce problème est corrigé dans la version 2018.6.0.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 11/06/2018
• Divulgation: 11/06/2018
• Modérer: accepté
• Entrée: VDB-119312
• CPE: prêt
• CWE: CWE-200 (confirmé)
• CVSS: 7.5 (NVD)
• EPSS: 0.00929
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-12089
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-12089
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-12089/