Vulnerabilities > CVE-2021-21270 - Unspecified vulnerability in Octopus Octopusdsc

CVSS 5.5 - MEDIUM

Attack vector

LOCAL

Attack complexity

LOW

Privileges required

LOW

Confidentiality impact

HIGH

Integrity impact

NONE

Availability impact

NONE

local

low complexity

octopus

NVD

Published: 2021-01-22

Updated: 2024-11-21

Summary

OctopusDSC is a PowerShell module with DSC resources that can be used to install and configure an Octopus Deploy Server and Tentacle agent. In OctopusDSC version 4.0.977 and earlier a customer API key used to connect to Octopus Server is exposed via logging in plaintext. This vulnerability is patched in version 4.0.1002.

Vulnerable Configurations

Part	Description	Count
Application	Octopus Octopus Octopusdsc 2.0.103 Octopus Octopusdsc 2.0.104 Octopus Octopusdsc 2.0.106 Octopus Octopusdsc 2.0.118 Octopus Octopusdsc 2.0.120 Octopus Octopusdsc 2.0.123 Octopus Octopusdsc 2.0.136 Octopus Octopusdsc 2.0.143 Octopus Octopusdsc 2.0.176 Octopus Octopusdsc 2.0.179 Octopus Octopusdsc 2.0.181 Octopus Octopusdsc 3.0.1 Octopus Octopusdsc 3.0.2 Octopus Octopusdsc 3.0.4 Octopus Octopusdsc 3.0.6 Octopus Octopusdsc 3.0.7 Octopus Octopusdsc 3.0.11 Octopus Octopusdsc 3.0.13 Octopus Octopusdsc 3.0.17 Octopus Octopusdsc 3.0.27 Octopus Octopusdsc 3.0.28 Octopus Octopusdsc 3.0.39 Octopus Octopusdsc 3.0.45 Octopus Octopusdsc 3.0.62 Octopus Octopusdsc 3.0.65 Octopus Octopusdsc 3.0.70 Octopus Octopusdsc 3.0.72 Octopus Octopusdsc 3.0.74 Octopus Octopusdsc 3.0.78 Octopus Octopusdsc 3.0.81 Octopus Octopusdsc 3.0.84 Octopus Octopusdsc 3.0.92 Octopus Octopusdsc 3.0.94 Octopus Octopusdsc 3.0.98 Octopus Octopusdsc 3.0.105 Octopus Octopusdsc 3.0.140 Octopus Octopusdsc 3.0.141 Octopus Octopusdsc 3.0.142 Octopus Octopusdsc 3.0.146 Octopus Octopusdsc 3.0.147 Octopus Octopusdsc 3.0.148 Octopus Octopusdsc 3.0.149 Octopus Octopusdsc 3.0.150 Octopus Octopusdsc 3.0.153 Octopus Octopusdsc 3.0.167 Octopus Octopusdsc 3.0.168 Octopus Octopusdsc 3.0.169 Octopus Octopusdsc 3.0.187 Octopus Octopusdsc 4.0.190 Octopus Octopusdsc 4.0.194 Octopus Octopusdsc 4.0.198 Octopus Octopusdsc 4.0.205 Octopus Octopusdsc 4.0.208 Octopus Octopusdsc 4.0.217 Octopus Octopusdsc 4.0.220 Octopus Octopusdsc 4.0.226 Octopus Octopusdsc 4.0.227 Octopus Octopusdsc 4.0.235 Octopus Octopusdsc 4.0.242 Octopus Octopusdsc 4.0.244 Octopus Octopusdsc 4.0.247 Octopus Octopusdsc 4.0.249 Octopus Octopusdsc 4.0.250 Octopus Octopusdsc 4.0.253 Octopus Octopusdsc 4.0.258 Octopus Octopusdsc 4.0.284 Octopus Octopusdsc 4.0.303 Octopus Octopusdsc 4.0.327 Octopus Octopusdsc 4.0.347 Octopus Octopusdsc 4.0.357 Octopus Octopusdsc 4.0.358 Octopus Octopusdsc 4.0.360 Octopus Octopusdsc 4.0.362 Octopus Octopusdsc 4.0.365 Octopus Octopusdsc 4.0.368 Octopus Octopusdsc 4.0.376 Octopus Octopusdsc 4.0.382 Octopus Octopusdsc 4.0.384 Octopus Octopusdsc 4.0.394 Octopus Octopusdsc 4.0.401 Octopus Octopusdsc 4.0.403 Octopus Octopusdsc 4.0.408 Octopus Octopusdsc 4.0.416 Octopus Octopusdsc 4.0.419 Octopus Octopusdsc 4.0.423 Octopus Octopusdsc 4.0.425 Octopus Octopusdsc 4.0.432 Octopus Octopusdsc 4.0.433 Octopus Octopusdsc 4.0.447 Octopus Octopusdsc 4.0.449 Octopus Octopusdsc 4.0.522 Octopus Octopusdsc 4.0.537 Octopus Octopusdsc 4.0.538 Octopus Octopusdsc 4.0.553 Octopus Octopusdsc 4.0.579 Octopus Octopusdsc 4.0.583 Octopus Octopusdsc 4.0.587 Octopus Octopusdsc 4.0.588 Octopus Octopusdsc 4.0.618 Octopus Octopusdsc 4.0.620 Octopus Octopusdsc 4.0.623 Octopus Octopusdsc 4.0.625 Octopus Octopusdsc 4.0.626 Octopus Octopusdsc 4.0.629 Octopus Octopusdsc 4.0.639 Octopus Octopusdsc 4.0.640 Octopus Octopusdsc 4.0.659 Octopus Octopusdsc 4.0.689 Octopus Octopusdsc 4.0.693 Octopus Octopusdsc 4.0.713 Octopus Octopusdsc 4.0.732 Octopus Octopusdsc 4.0.733 Octopus Octopusdsc 4.0.743 Octopus Octopusdsc 4.0.745 Octopus Octopusdsc 4.0.746 Octopus Octopusdsc 4.0.752 Octopus Octopusdsc 4.0.762 Octopus Octopusdsc 4.0.769 Octopus Octopusdsc 4.0.770 Octopus Octopusdsc 4.0.776 Octopus Octopusdsc 4.0.782 Octopus Octopusdsc 4.0.800 Octopus Octopusdsc 4.0.801 Octopus Octopusdsc 4.0.805 Octopus Octopusdsc 4.0.807 Octopus Octopusdsc 4.0.810 Octopus Octopusdsc 4.0.816 Octopus Octopusdsc 4.0.829 Octopus Octopusdsc 4.0.831 Octopus Octopusdsc 4.0.834 Octopus Octopusdsc 4.0.837 Octopus Octopusdsc 4.0.843 Octopus Octopusdsc 4.0.872 Octopus Octopusdsc 4.0.876 Octopus Octopusdsc 4.0.880 Octopus Octopusdsc 4.0.881 Octopus Octopusdsc 4.0.883 Octopus Octopusdsc 4.0.884 Octopus Octopusdsc 4.0.889 Octopus Octopusdsc 4.0.891 Octopus Octopusdsc 4.0.896 Octopus Octopusdsc 4.0.897 Octopus Octopusdsc 4.0.900 Octopus Octopusdsc 4.0.903 Octopus Octopusdsc 4.0.917 Octopus Octopusdsc 4.0.924 Octopus Octopusdsc 4.0.929 Octopus Octopusdsc 4.0.932 Octopus Octopusdsc 4.0.934 Octopus Octopusdsc 4.0.957 Octopus Octopusdsc 4.0.977	151

Summary

Vulnerable Configurations

References