CVE-2019-11632 in Octopus Deployinformazioni

Riassunto

di VulDB • 22/06/2026

In Octopus Deploy 2019.1.0 fino a 2019.3.1 e da 2019.4.0 a 2019.4.5, un utente autenticato con la permission VariableViewUnscoped o VariableEditUnscoped limitata (scoped) a un progetto specifico poteva visualizzare o modificare variabili non limitate (unscoped) di un altro progetto. (Queste permissions sono utilizzate solo nei ruoli Utente personalizzati e non influenzano i ruoli Utente predefiniti.)

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Prenotare

01/05/2019

Moderazione

accettato

CPE

pronto

EPSS

0.01151

KEV

no

Attività

molto basso

Fonti

MITREhttps://www.cve.org/CVERecord?id=CVE-2019-11632
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2019-11632
CVE Detailshttps://www.cvedetails.com/cve/CVE-2019-11632/

◂ PrecedenteVisione D'ensembleIl prossimo ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!