CVE-2021-31821: fallo en Octopus Tentacle
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
3Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackepss 0.2%
When the Windows Tentacle docker image starts up it logs all the commands that it runs along with the arguments, which writes the Octopus Server API key in plaintext. This does not affect the Linux Docker image
Productos afectados
Octopus Deploy · Octopus TentacleCVEs relacionadas — Octopus Tentacle
En el mismo producto, de las más peligrosas a las menos.