CVE-2018-12089 in Octopus Deploy

Tóm tắt

Bởi VulDB • 30/07/2026

Trong các phiên bản của Octopus Deploy từ 2018.5.1 đến 2018.5.7, một người dùng có quyền Task View có thể xem mật khẩu cho Service Fabric Cluster khi mục tiêu Service Fabric Cluster được cấu hình ở chế độ bảo mật Azure Active Directory và quá trình triển khai được thực thi với OctopusPrintVariables đặt thành True. Lỗi này đã được sửa trong phiên bản 2018.6.0.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 11/06/2018
• Tiết lộ: 11/06/2018
• Kiểm duyệt: được chấp nhận
• mục: VDB-119312
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 7.5 (NVD)
• EPSS: 0.00929
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-12089
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-12089
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-12089/