Vulnerabilities > CVE-2018-9039 - Missing Authorization vulnerability in Octopus Deploy

CVSS 6.5 - MEDIUM

Attack vector

NETWORK

Attack complexity

LOW

Privileges required

LOW

Confidentiality impact

HIGH

Integrity impact

NONE

Availability impact

NONE

network

low complexity

octopus

CWE-862

NVD

Published: 2018-03-27

Updated: 2020-08-24

Summary

In Octopus Deploy 2.0 and later before 2018.3.7, an authenticated user, with variable edit permissions, can scope some variables to targets greater than their permissions should allow. In other words, they can see machines beyond their team's scoped environments.

Vulnerable Configurations

Part	Description	Count
Application	Octopus Octopus Octopus Deploy 2.0 Octopus Octopus Deploy 2.0.5.933 Octopus Octopus Deploy 2.0.6.950 Octopus Octopus Deploy 2.0.7.966 Octopus Octopus Deploy 2.0.8.977 Octopus Octopus Deploy 2.0.9.1015 Octopus Octopus Deploy 2.0.9.1020 Octopus Octopus Deploy 2.0.10.1059 Octopus Octopus Deploy 2.0.10.1066 Octopus Octopus Deploy 2.0.11.1080 Octopus Octopus Deploy 2.0.12.1092 Octopus Octopus Deploy 2.0.13.1100 Octopus Octopus Deploy 2.1 Octopus Octopus Deploy 2.2 Octopus Octopus Deploy 2.3 Octopus Octopus Deploy 2.3.3 Octopus Octopus Deploy 2.3.6 Octopus Octopus Deploy 2.4 Octopus Octopus Deploy 2.4.5 Octopus Octopus Deploy 2.4.7 Octopus Octopus Deploy 2.4.8 Octopus Octopus Deploy 2.4.9 Octopus Octopus Deploy 2.4.10 Octopus Octopus Deploy 2.5 Octopus Octopus Deploy 2.5.4 Octopus Octopus Deploy 2.5.5 Octopus Octopus Deploy 2.5.6 Octopus Octopus Deploy 2.5.7 Octopus Octopus Deploy 2.5.8 Octopus Octopus Deploy 2.5.9 Octopus Octopus Deploy 2.5.10 Octopus Octopus Deploy 2.5.11 Octopus Octopus Deploy 2.5.12 Octopus Octopus Deploy 2.5.13 Octopus Octopus Deploy 2.6 Octopus Octopus Deploy 2.6.0 Octopus Octopus Deploy 2.6.1 Octopus Octopus Deploy 2.6.2 Octopus Octopus Deploy 2.6.3 Octopus Octopus Deploy 2.6.4 Octopus Octopus Deploy 2.6.5 Octopus Octopus Deploy 3.0 Octopus Octopus Deploy 3.0.0 Octopus Octopus Deploy 3.0.1 Octopus Octopus Deploy 3.0.2 Octopus Octopus Deploy 3.0.3 Octopus Octopus Deploy 3.0.4 Octopus Octopus Deploy 3.0.5 Octopus Octopus Deploy 3.0.6 Octopus Octopus Deploy 3.0.7 Octopus Octopus Deploy 3.0.8 Octopus Octopus Deploy 3.0.9 Octopus Octopus Deploy 3.0.10 Octopus Octopus Deploy 3.0.11 Octopus Octopus Deploy 3.0.12 Octopus Octopus Deploy 3.0.13 Octopus Octopus Deploy 3.0.14 Octopus Octopus Deploy 3.0.15 Octopus Octopus Deploy 3.0.16 Octopus Octopus Deploy 3.0.17 Octopus Octopus Deploy 3.0.18 Octopus Octopus Deploy 3.0.19 Octopus Octopus Deploy 3.0.20 Octopus Octopus Deploy 3.0.21 Octopus Octopus Deploy 3.0.22 Octopus Octopus Deploy 3.0.23 Octopus Octopus Deploy 3.0.24 Octopus Octopus Deploy 3.0.25 Octopus Octopus Deploy 3.0.26 Octopus Octopus Deploy 3.1 Octopus Octopus Deploy 3.1.0 Octopus Octopus Deploy 3.1.1 Octopus Octopus Deploy 3.1.2 Octopus Octopus Deploy 3.1.3 Octopus Octopus Deploy 3.1.4 Octopus Octopus Deploy 3.1.5 Octopus Octopus Deploy 3.1.6 Octopus Octopus Deploy 3.1.7 Octopus Octopus Deploy 3.1.12 Octopus Octopus Deploy 3.1.13 Octopus Octopus Deploy 3.2 Octopus Octopus Deploy 3.2.0 Octopus Octopus Deploy 3.2.1 Octopus Octopus Deploy 3.2.2 Octopus Octopus Deploy 3.2.3 Octopus Octopus Deploy 3.2.4 Octopus Octopus Deploy 3.2.6 Octopus Octopus Deploy 3.2.7 Octopus Octopus Deploy 3.2.8 Octopus Octopus Deploy 3.2.9 Octopus Octopus Deploy 3.2.10 Octopus Octopus Deploy 3.2.11 Octopus Octopus Deploy 3.2.12 Octopus Octopus Deploy 3.2.13 Octopus Octopus Deploy 3.2.15 Octopus Octopus Deploy 3.2.16 Octopus Octopus Deploy 3.2.17 Octopus Octopus Deploy 3.2.19 Octopus Octopus Deploy 3.2.20 Octopus Octopus Deploy 3.2.21 Octopus Octopus Deploy 3.2.22 Octopus Octopus Deploy 3.2.23 Octopus Octopus Deploy 3.2.24 Octopus Octopus Deploy 3.3 Octopus Octopus Deploy 3.3.0 Octopus Octopus Deploy 3.3.1 Octopus Octopus Deploy 3.3.2 Octopus Octopus Deploy 3.3.3 Octopus Octopus Deploy 3.3.4 Octopus Octopus Deploy 3.3.5 Octopus Octopus Deploy 3.3.6 Octopus Octopus Deploy 3.3.8 Octopus Octopus Deploy 3.3.9 Octopus Octopus Deploy 3.3.10 Octopus Octopus Deploy 3.3.11 Octopus Octopus Deploy 3.3.12 Octopus Octopus Deploy 3.3.14 Octopus Octopus Deploy 3.3.15 Octopus Octopus Deploy 3.3.16 Octopus Octopus Deploy 3.3.17 Octopus Octopus Deploy 3.3.18 Octopus Octopus Deploy 3.3.19 Octopus Octopus Deploy 3.3.20 Octopus Octopus Deploy 3.3.21 Octopus Octopus Deploy 3.3.22 Octopus Octopus Deploy 3.3.23 Octopus Octopus Deploy 3.3.24 Octopus Octopus Deploy 3.3.25 Octopus Octopus Deploy 3.3.26 Octopus Octopus Deploy 3.3.27 Octopus Octopus Deploy 3.4 Octopus Octopus Deploy 3.4.0 Octopus Octopus Deploy 3.4.1 Octopus Octopus Deploy 3.4.3 Octopus Octopus Deploy 3.4.4 Octopus Octopus Deploy 3.4.5 Octopus Octopus Deploy 3.4.6 Octopus Octopus Deploy 3.4.7 Octopus Octopus Deploy 3.4.8 Octopus Octopus Deploy 3.4.9 Octopus Octopus Deploy 3.4.10 Octopus Octopus Deploy 3.4.11 Octopus Octopus Deploy 3.4.12 Octopus Octopus Deploy 3.4.13 Octopus Octopus Deploy 3.4.14 Octopus Octopus Deploy 3.4.15 Octopus Octopus Deploy 3.5 Octopus Octopus Deploy 3.5.1 Octopus Octopus Deploy 3.5.2 Octopus Octopus Deploy 3.5.4 Octopus Octopus Deploy 3.5.5 Octopus Octopus Deploy 3.5.6 Octopus Octopus Deploy 3.5.7 Octopus Octopus Deploy 3.5.8 Octopus Octopus Deploy 3.5.9 Octopus Octopus Deploy 3.6 Octopus Octopus Deploy 3.6.0 Octopus Octopus Deploy 3.6.1 Octopus Octopus Deploy 3.6.2 Octopus Octopus Deploy 3.7 Octopus Octopus Deploy 3.7.0 Octopus Octopus Deploy 3.7.1 Octopus Octopus Deploy 3.7.2 Octopus Octopus Deploy 3.7.3 Octopus Octopus Deploy 3.7.4 Octopus Octopus Deploy 3.7.5 Octopus Octopus Deploy 3.7.6 Octopus Octopus Deploy 3.7.7 Octopus Octopus Deploy 3.7.8 Octopus Octopus Deploy 3.7.9 Octopus Octopus Deploy 3.7.10 Octopus Octopus Deploy 3.7.11 Octopus Octopus Deploy 3.7.12 Octopus Octopus Deploy 3.7.13 Octopus Octopus Deploy 3.7.14 Octopus Octopus Deploy 3.7.15 Octopus Octopus Deploy 3.7.16 Octopus Octopus Deploy 3.7.17 Octopus Octopus Deploy 3.7.18 Octopus Octopus Deploy 3.8 Octopus Octopus Deploy 3.8.0 Octopus Octopus Deploy 3.8.1 Octopus Octopus Deploy 3.8.2 Octopus Octopus Deploy 3.8.3 Octopus Octopus Deploy 3.8.4 Octopus Octopus Deploy 3.8.5 Octopus Octopus Deploy 3.8.6 Octopus Octopus Deploy 3.8.7 Octopus Octopus Deploy 3.8.8 Octopus Octopus Deploy 3.8.9 Octopus Octopus Deploy 3.9 Octopus Octopus Deploy 3.9.0 Octopus Octopus Deploy 3.10.0 Octopus Octopus Deploy 3.10.1 Octopus Octopus Deploy 3.11 Octopus Octopus Deploy 3.11.0 Octopus Octopus Deploy 3.11.1 Octopus Octopus Deploy 3.11.2 Octopus Octopus Deploy 3.11.3 Octopus Octopus Deploy 3.11.4 Octopus Octopus Deploy 3.11.5 Octopus Octopus Deploy 3.11.6 Octopus Octopus Deploy 3.11.7 Octopus Octopus Deploy 3.11.9 Octopus Octopus Deploy 3.11.10 Octopus Octopus Deploy 3.11.11 Octopus Octopus Deploy 3.11.12 Octopus Octopus Deploy 3.11.13 Octopus Octopus Deploy 3.11.14 Octopus Octopus Deploy 3.11.15 Octopus Octopus Deploy 3.11.16 Octopus Octopus Deploy 3.11.17 Octopus Octopus Deploy 3.11.18 Octopus Octopus Deploy 3.12 Octopus Octopus Deploy 3.12.0 Octopus Octopus Deploy 3.12.1 Octopus Octopus Deploy 3.12.2 Octopus Octopus Deploy 3.12.3 Octopus Octopus Deploy 3.12.4 Octopus Octopus Deploy 3.12.5 Octopus Octopus Deploy 3.12.6 Octopus Octopus Deploy 3.12.7 Octopus Octopus Deploy 3.12.8 Octopus Octopus Deploy 3.12.9 Octopus Octopus Deploy 3.13 Octopus Octopus Deploy 3.13.0 Octopus Octopus Deploy 3.13.1 Octopus Octopus Deploy 3.13.2 Octopus Octopus Deploy 3.13.3 Octopus Octopus Deploy 3.13.5 Octopus Octopus Deploy 3.13.6 Octopus Octopus Deploy 3.13.7 Octopus Octopus Deploy 3.13.8 Octopus Octopus Deploy 3.13.9 Octopus Octopus Deploy 3.13.10 Octopus Octopus Deploy 3.14 Octopus Octopus Deploy 3.14.1 Octopus Octopus Deploy 3.14.15 Octopus Octopus Deploy 3.14.159 Octopus Octopus Deploy 3.14.1592 Octopus Octopus Deploy 3.14.15926 Octopus Octopus Deploy 3.15 Octopus Octopus Deploy 3.15.0 Octopus Octopus Deploy 3.15.1 Octopus Octopus Deploy 3.15.2 Octopus Octopus Deploy 3.15.3 Octopus Octopus Deploy 3.15.4 Octopus Octopus Deploy 3.15.5 Octopus Octopus Deploy 3.15.6 Octopus Octopus Deploy 3.15.7 Octopus Octopus Deploy 3.15.8 Octopus Octopus Deploy 3.16 Octopus Octopus Deploy 3.16.0 Octopus Octopus Deploy 3.16.1 Octopus Octopus Deploy 3.16.2 Octopus Octopus Deploy 3.16.3 Octopus Octopus Deploy 3.16.4 Octopus Octopus Deploy 3.16.5 Octopus Octopus Deploy 3.16.6 Octopus Octopus Deploy 3.16.7 Octopus Octopus Deploy 3.17 Octopus Octopus Deploy 3.17.0 Octopus Octopus Deploy 3.17.1 Octopus Octopus Deploy 3.17.2 Octopus Octopus Deploy 3.17.3 Octopus Octopus Deploy 3.17.4 Octopus Octopus Deploy 3.17.5 Octopus Octopus Deploy 3.17.6 Octopus Octopus Deploy 3.17.7 Octopus Octopus Deploy 3.17.8 Octopus Octopus Deploy 3.17.9 Octopus Octopus Deploy 3.17.10 Octopus Octopus Deploy 3.17.11 Octopus Octopus Deploy 3.17.12 Octopus Octopus Deploy 3.17.13 Octopus Octopus Deploy 3.17.14 Octopus Octopus Deploy 4.0.0 Octopus Octopus Deploy 4.0.1 Octopus Octopus Deploy 4.0.2 Octopus Octopus Deploy 4.0.3 Octopus Octopus Deploy 4.0.4 Octopus Octopus Deploy 4.0.5 Octopus Octopus Deploy 4.0.6 Octopus Octopus Deploy 4.0.7 Octopus Octopus Deploy 4.0.8 Octopus Octopus Deploy 4.0.9 Octopus Octopus Deploy 4.0.10 Octopus Octopus Deploy 4.0.11 Octopus Octopus Deploy 4.1.0 Octopus Octopus Deploy 4.1.1 Octopus Octopus Deploy 4.1.2 Octopus Octopus Deploy 4.1.3 Octopus Octopus Deploy 4.1.4 Octopus Octopus Deploy 4.1.5 Octopus Octopus Deploy 4.1.6 Octopus Octopus Deploy 4.1.7 Octopus Octopus Deploy 4.1.8 Octopus Octopus Deploy 4.1.9 Octopus Octopus Deploy 4.1.10 Octopus Octopus Deploy 2018.1.0 Octopus Octopus Deploy 2018.1.1 Octopus Octopus Deploy 2018.1.2 Octopus Octopus Deploy 2018.1.3 Octopus Octopus Deploy 2018.1.4 Octopus Octopus Deploy 2018.1.5 Octopus Octopus Deploy 2018.2.0 Octopus Octopus Deploy 2018.2.1 Octopus Octopus Deploy 2018.2.2 Octopus Octopus Deploy 2018.2.3 Octopus Octopus Deploy 2018.2.4 Octopus Octopus Deploy 2018.2.5 Octopus Octopus Deploy 2018.2.7 Octopus Octopus Deploy 2018.2.8 Octopus Octopus Deploy 2018.3.0 Octopus Octopus Deploy 2018.3.1 Octopus Octopus Deploy 2018.3.2 Octopus Octopus Deploy 2018.3.3 Octopus Octopus Deploy 2018.3.4 Octopus Octopus Deploy 2018.3.6	326

Common Weakness Enumeration (CWE)

CWE-862 - Missing Authorization

Summary

Vulnerable Configurations

Common Weakness Enumeration (CWE)

References