CVE-2019-8944

Опубликовано: 20 фев. 2019

Источник: nvd

CVSS3: 6.5

CVSS2: 4

EPSS Низкий

Описание

An Information Exposure issue in the Terraform deployment step in Octopus Deploy before 2019.1.8 (and before 2018.10.4 LTS) allows remote authenticated users to view sensitive Terraform output variables via log files.

Ссылки

https://github.com/OctopusDeploy/Issues/issues/5314
Third Party Advisory
https://github.com/OctopusDeploy/Issues/issues/5315
Third Party Advisory
https://github.com/OctopusDeploy/Issues/issues/5314
Third Party Advisory
https://github.com/OctopusDeploy/Issues/issues/5315
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:octopus:octopus_deploy:*:*:*:*:*:*:*:*

Версия до 2018.9.17 (включая)

cpe:2.3:a:octopus:octopus_deploy:2018.10.0:*:*:*:lts:*:*:*

cpe:2.3:a:octopus:octopus_deploy:2018.10.1:*:*:*:lts:*:*:*

cpe:2.3:a:octopus:octopus_deploy:2018.10.2:*:*:*:lts:*:*:*

cpe:2.3:a:octopus:octopus_deploy:2018.10.3:*:*:*:lts:*:*:*

cpe:2.3:a:octopus:octopus_server:*:*:*:*:*:*:*:*

Версия от 2018.11.0 (включая) до 2019.1.8 (исключая)

EPSS

Процентиль: 47%

0.0024

Низкий

6.5 Medium

CVSS3

4 Medium

CVSS2

Дефекты

CWE-532

Связанные уязвимости

GHSA-r96x-g4h4-74q6