CVE-2021-21270mediumCWE-319

CVE-2021-21270: falha de média gravidade em OctopusDeploy OctopusDSC

Cleartext Storage of Sensitive Information

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar OctopusDSC

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 6.2epss 0.3%
OctopusDSC is a PowerShell module with DSC resources that can be used to install and configure an Octopus Deploy Server and Tentacle agent. In OctopusDSC version 4.0.977 and earlier a customer API key used to connect to Octopus Server is exposed via logging in plaintext. This vulnerability is patched in version 4.0.1002.
CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Produtos afetados
OctopusDeploy · OctopusDSC