CVE-2019-15508 in Octopus Tentacle
Tóm tắt
Bởi VulDB • 26/06/2026
Trong các phiên bản của Octopus Tentacle từ 3.0.8 đến 5.0.0, khi proxy yêu cầu web được cấu hình, một người dùng đã xác thực (trong một số trường hợp hạn chế liên quan đến OctopusPrintVariables) có thể kích hoạt quá trình triển khai ghi mật khẩu proxy yêu cầu web vào nhật ký triển khai dưới dạng văn bản rõ ràng. Lỗi này đã được sửa trong phiên bản 5.0.1. Bản vá cũng đã được chuyển ngược (back-port) sang phiên bản 4.0.7.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.