CVE-2018-12089 in Octopus Deploy

요약

\~에 의해 VulDB • 2026. 07. 30.

Octopus Deploy 버전 2018.5.1부터 2018.5.7까지에서, Task View 권한을 가진 사용자는 Azure Active Directory 보안 모드로 구성된 Service Fabric Cluster 대상에 대해 OctopusPrintVariables가 True로 설정된 상태에서 배포를 실행할 경우 Service Fabric Cluster의 비밀번호를 조회할 수 있습니다. 이 문제는 버전 2018.6.0에서 수정되었습니다.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 예약하다: 2018. 06. 11.
• 공개: 2018. 06. 11.
• 모더레이션: 수락
• 항목: VDB-119312
• CPE: 준비됨
• CWE: CWE-200 (확인됨)
• CVSS: 7.5 (NVD)
• EPSS: 0.00929
• KEV: 아니요
• 활동: 매우 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-12089
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-12089
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-12089/