CVE-2021-31821: falha em Octopus Tentacle
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
3Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackepss 0.2%
When the Windows Tentacle docker image starts up it logs all the commands that it runs along with the arguments, which writes the Octopus Server API key in plaintext. This does not affect the Linux Docker image
Produtos afetados
Octopus Deploy · Octopus TentacleCVEs relacionadas — Octopus Tentacle
No mesmo produto, das mais perigosas para as menos.