Описание
It is possible for an API key to be logged in clear text in the audit log file after an invalid login attempt.
Ссылки
- Vendor Advisory
- Vendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия от 2018.9.0 (включая) до 2023.4.296 (исключая)
Одновременно
cpe:2.3:a:octopus:octopus_server:*:*:*:*:*:*:*:*
Одно из
cpe:2.3:o:linux:linux_kernel:-:*:*:*:*:*:*:*
cpe:2.3:o:microsoft:windows:-:*:*:*:*:*:*:*
EPSS
Процентиль: 26%
0.00093
Низкий
4.3 Medium
CVSS3
Дефекты
CWE-319
Связанные уязвимости
CVSS3: 4.3
github
почти 2 года назад
It is possible for an API key to be logged in clear text in the audit log file after an invalid login attempt.
EPSS
Процентиль: 26%
0.00093
Низкий
4.3 Medium
CVSS3
Дефекты
CWE-319