PT-2021-19524 · Unknown · Octopus Server

Publicado 2021-07-08 · Atualizado 2022-07-27 · CVE-2021-31817

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Octopus Server (versões afetadas não especificadas)

Descrição

O problema ocorre ao configurar o Octopus Server com um banco de dados SQL externo. Durante a configuração inicial, a senha do banco de dados é gravada no arquivo de log OctopusServer.txt em texto simples.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Cleartext Storage of Sensitive Information

Enumeração de Fraquezas

CWE-312

Identificadores relacionados

CVE-2021-31817

Produtos afetados

Octopus Server

Referências · 5

• https://advisories.octopus.com/adv/2021-06---Cleartext-Storage-of-Sensitive-Information-%28CVE-2021-31817%29.2121138201.html · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2021-31817 · Nota de Segurança
• https://t.me/cvenotify/17232 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-31817 · Aviso do Fabricante
• https://t.me/cibsecurity/25996 · Publicação no Telegram