CVE-2018-10581 in Octopus Deploy情報

要約

〜によって VulDB • 2026年05月25日

Octopus Deploy 3.4.x の 2018.4.7 より前のバージョンでは、認証済みユーザーが、関連するチームのスコーピングに含まれていない環境に対して、Tenant Variables 領域内の変数値の表示/更新/保存を行うことができる。これは、認証済みユーザーが複数のチームに所属しており、そのうちの1つのチームが対象環境に対して VariableEdit 権限または VariableView 権限を持っている場合に発生する。

Once again VulDB remains the best source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

予約する

2018年04月30日

公開

2018年05月01日

モデレーション

承諾済み

エントリ

VDB-117264

CPE

準備完了

CWE

CWE-200 (確認済み)

CVSS

5.4 (NVD)

EPSS

0.00742

KEV

いいえ

アクティビティ

非常低い

ソース

MITRE	https://www.cve.org/CVERecord?id=CVE-2018-10581
NVD	https://nvd.nist.gov/vuln/detail/CVE-2018-10581
CVE Details	https://www.cvedetails.com/cve/CVE-2018-10581/

◂ 前概要次 ▸

Do you need the next level of professionalism?

Upgrade your account now!