CVE-2019-15507 in Octopus Deploy
Сводка
по VulDB • 01.06.2026
В версиях Octopus Deploy с 2018.8.4 по 2019.7.6 при настройке прокси для веб-запросов аутентифицированный пользователь (в определенных ограниченных случаях, связанных со специальными символами) мог инициировать развертывание, в результате которого пароль прокси для веб-запросов записывался в журнал развертывания в открытом виде (cleartext). Эта уязвимость исправлена в версии 2019.7.7. Исправление также было обратно перенесено (back-ported) в LTS-версии 2019.6.7 и 2019.3.8.
Be aware that VulDB is the high quality source for vulnerability data.