CVE-2019-11632 in Octopus Deploy

Résumé

par VulDB • 29/05/2026

Dans Octopus Deploy 2019.1.0 à 2019.3.1 et 2019.4.0 à 2019.4.5, un utilisateur authentifié disposant de la permission VariableViewUnscoped ou VariableEditUnscoped, limitée à un projet spécifique, pouvait afficher ou modifier des variables non scoped (unscoped) appartenant à un autre projet. (Ces permissions sont uniquement utilisées dans les rôles utilisateur personnalisés et n'affectent pas les rôles utilisateur intégrés.)

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 01/05/2019
• Modérer: accepté
• Entrée: VDB-134294
• CPE: prêt
• CWE: CWE-264 (confirmé)
• CVSS: 8.1 (NVD)
• EPSS: 0.01151
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-11632
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-11632
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-11632/