Tag: Octopus Deploy

Octopus Deploy の脆弱性 CVE-2024-2975 が FIX：権限昇格が生じる恐れ

CVE-2024-2975: Octopus Deploy Patches Critical Privilege Escalation Vulnerability

2024/04/01 SecurityOnline — Octopus Deploy がリリースしたのは、深刻な脆弱性 CVE-2024-2975 に対処するための、セキュリティ・アドバイザリとパッチである。この人気のデプロイメント自動化プラットフォームの欠陥により、攻撃者は特定の設定下で権限の昇格が可能となり、影響を受けるシステムを不正に制御される恐れが生じる。

Continue reading “Octopus Deploy の脆弱性 CVE-2024-2975 が FIX：権限昇格が生じる恐れ”