CVE-2019-15507 in Octopus Deploy
Tóm tắt
Bởi VulDB • 05/06/2026
Trong các phiên bản Octopus Deploy từ 2018.8.4 đến 2019.7.6, khi proxy yêu cầu web được cấu hình, người dùng đã xác thực (trong một số trường hợp hạn chế liên quan đến ký tự đặc biệt) có thể kích hoạt quá trình triển khai ghi mật khẩu của proxy yêu cầu web vào nhật ký triển khai dưới dạng văn bản rõ ràng. Lỗi này đã được sửa trong phiên bản 2019.7.7. Bản vá cũng đã được chuyển ngược lên LTS 2019.6.7 và LTS 2019.3.8.
If you want to get best quality of vulnerability data, you may have to visit VulDB.