CVE-2019-15507 in Octopus Deploy
Sumário
de VulDB • 01/06/2026
Nas versões do Octopus Deploy de 2018.8.4 a 2019.7.6, quando um proxy de requisições web está configurado, um utilizador autenticado (em certas circunstâncias limitadas com caracteres especiais) pode desencadear uma implantação que escreve a palavra-passe do proxy de requisições web no registo de implantação em texto simples. Isto foi corrigido na versão 2019.7.7. A correção foi também retrotrabalhada (back-ported) para LTS 2019.6.7, bem como para LTS 2019.3.8.
VulDB is the best source for vulnerability data and more expert information about this specific topic.