Vulnerabilities > CVE-2023-1904 - Information Exposure Through Log Files vulnerability in Octopus Server

CVSS 7.5 - HIGH

Attack vector

NETWORK

Attack complexity

LOW

Privileges required

NONE

Confidentiality impact

HIGH

Integrity impact

NONE

Availability impact

NONE

network

low complexity

octopus

CWE-532

NVD

Published: 2023-12-14

Updated: 2024-09-18

Summary

In affected versions of Octopus Server it is possible for the OpenID client secret to be logged in clear text during the configuration of Octopus Server.

Vulnerable Configurations

Part	Description	Count
Application	Octopus Octopus Octopus Server 2023.3.317 Octopus Octopus Server 2023.3.829 Octopus Octopus Server 2023.3.1204 Octopus Octopus Server 2023.3.1708 Octopus Octopus Server 2023.3.1807 Octopus Octopus Server 2023.3.2586 Octopus Octopus Server 2023.3.4135 Octopus Octopus Server 2023.3.4541 Octopus Octopus Server 2023.2.2028 Octopus Octopus Server 2023.2.2394 Octopus Octopus Server 2023.2.2718 Octopus Octopus Server 2023.2.3263 Octopus Octopus Server 2023.2.3930 Octopus Octopus Server 2023.2.4336 Octopus Octopus Server 2023.2.4598 Octopus Octopus Server 2023.2.5010 Octopus Octopus Server 2023.2.5094 Octopus Octopus Server 2023.2.5309 Octopus Octopus Server 2023.2.8159 Octopus Octopus Server 2023.2.9087 Octopus Octopus Server 2023.2.9849 Octopus Octopus Server 2023.2.10265 Octopus Octopus Server 2023.2.10545 Octopus Octopus Server 2023.2.10947 Octopus Octopus Server 2023.2.12046 Octopus Octopus Server 2023.2.12209 Octopus Octopus Server 2023.2.12331 Octopus Octopus Server 2023.2.12416 Octopus Octopus Server 2023.2.12426 Octopus Octopus Server 2023.2.12482 Octopus Octopus Server 2023.2.12513 Octopus Octopus Server 2023.2.12643 Octopus Octopus Server 2023.2.12795 Octopus Octopus Server 2023.2.12836 Octopus Octopus Server 2023.2.12868 Octopus Octopus Server 2023.2.12982 Octopus Octopus Server 2023.2.12998 Octopus Octopus Server 2023.2.13113 Octopus Octopus Server 2022.1.2121 Octopus Octopus Server 2022.1.2128 Octopus Octopus Server 2022.1.2133 Octopus Octopus Server 2022.1.2232 Octopus Octopus Server 2022.1.2264 Octopus Octopus Server 2022.1.2274 Octopus Octopus Server 2022.1.2278 Octopus Octopus Server 2022.1.2300 Octopus Octopus Server 2022.1.2332 Octopus Octopus Server 2022.1.2342 Octopus Octopus Server 2022.1.2364 Octopus Octopus Server 2022.1.2386 Octopus Octopus Server 2022.1.2412 Octopus Octopus Server 2022.1.2438 Octopus Octopus Server 2022.1.2474 Octopus Octopus Server 2022.1.2488 Octopus Octopus Server 2022.1.2495 Octopus Octopus Server 2022.1.2556 Octopus Octopus Server 2022.1.2584 Octopus Octopus Server 2022.1.2637 Octopus Octopus Server 2022.1.2661 Octopus Octopus Server 2022.1.2669 Octopus Octopus Server 2022.1.2679 Octopus Octopus Server 2022.1.2733 Octopus Octopus Server 2022.1.2735 Octopus Octopus Server 2022.1.2744 Octopus Octopus Server 2022.1.2786 Octopus Octopus Server 2022.1.2803 Octopus Octopus Server 2022.1.2849 Octopus Octopus Server 2022.1.2875 Octopus Octopus Server 2022.1.2894 Octopus Octopus Server 2022.1.3106 Octopus Octopus Server 2022.1.3135 Octopus Octopus Server 2022.1.3142 Octopus Octopus Server 2022.1.3154 Octopus Octopus Server 2022.1.3180 Octopus Octopus Server 2022.1.3185 Octopus Octopus Server 2022.1.3209 Octopus Octopus Server 2022.1.3212 Octopus Octopus Server 2022.1.3220 Octopus Octopus Server 2022.1.3264 Octopus Octopus Server 2022.1.3281 Octopus Octopus Server 2022.2.6729 Octopus Octopus Server 2022.2.6764 Octopus Octopus Server 2022.2.6832 Octopus Octopus Server 2022.2.6849 Octopus Octopus Server 2022.2.6872 Octopus Octopus Server 2022.2.6895 Octopus Octopus Server 2022.2.6971 Octopus Octopus Server 2022.2.7718 Octopus Octopus Server 2022.2.7897 Octopus Octopus Server 2022.2.7934 Octopus Octopus Server 2022.2.7965 Octopus Octopus Server 2022.2.8011 Octopus Octopus Server 2022.2.8070 Octopus Octopus Server 2022.2.8124 Octopus Octopus Server 2022.2.8127 Octopus Octopus Server 2022.2.8136 Octopus Octopus Server 2022.2.8147 Octopus Octopus Server 2022.2.8277 Octopus Octopus Server 2022.2.8351 Octopus Octopus Server 2022.2.8377 Octopus Octopus Server 2022.2.8460 Octopus Octopus Server 2022.2.8490 Octopus Octopus Server 2022.2.8496 Octopus Octopus Server 2022.2.8552 Octopus Octopus Server 2022.3.348 Octopus Octopus Server 2022.3.1455 Octopus Octopus Server 2022.3.1591 Octopus Octopus Server 2022.3.2140 Octopus Octopus Server 2022.3.2387 Octopus Octopus Server 2022.3.2616 Octopus Octopus Server 2022.3.4953 Octopus Octopus Server 2022.3.5512 Octopus Octopus Server 2022.3.7274 Octopus Octopus Server 2022.3.7782 Octopus Octopus Server 2022.3.9163 Octopus Octopus Server 2022.3.10586 Octopus Octopus Server 2022.3.10591 Octopus Octopus Server 2022.3.10594 Octopus Octopus Server 2022.3.10600 Octopus Octopus Server 2022.3.10623 Octopus Octopus Server 2022.3.10640 Octopus Octopus Server 2022.3.10664 Octopus Octopus Server 2022.3.10674 Octopus Octopus Server 2022.3.10686 Octopus Octopus Server 2022.3.10692 Octopus Octopus Server 2022.3.10711 Octopus Octopus Server 2022.3.10713 Octopus Octopus Server 2022.3.10720 Octopus Octopus Server 2022.3.10723 Octopus Octopus Server 2022.3.10750 Octopus Octopus Server 2022.3.10776 Octopus Octopus Server 2022.3.10780 Octopus Octopus Server 2022.3.10783 Octopus Octopus Server 2022.3.10790 Octopus Octopus Server 2022.3.10807 Octopus Octopus Server 2022.3.10828 Octopus Octopus Server 2022.3.10842 Octopus Octopus Server 2022.3.10847 Octopus Octopus Server 2022.3.10863 Octopus Octopus Server 2022.3.10929 Octopus Octopus Server 2022.3.10936 Octopus Octopus Server 2022.3.10957 Octopus Octopus Server 2022.3.10981 Octopus Octopus Server 2022.3.11002 Octopus Octopus Server 2022.3.11011 Octopus Octopus Server 2022.3.11043 Octopus Octopus Server 2022.3.11044 Octopus Octopus Server 2022.3.11073 Octopus Octopus Server 2022.3.11079 Octopus Octopus Server 2022.3.11098 Octopus Octopus Server 2022.3.11139 Octopus Octopus Server 2022.3.11320 Octopus Octopus Server 2022.4.0 Octopus Octopus Server 2022.4.791 Octopus Octopus Server 2022.4.1371 Octopus Octopus Server 2022.4.1372.1656 Octopus Octopus Server 2022.4.1372.1838 Octopus Octopus Server 2022.4.1372.2252 Octopus Octopus Server 2022.4.2898.3486 Octopus Octopus Server 2022.4.2898.4574 Octopus Octopus Server 2022.4.3912 Octopus Octopus Server 2022.4.4600 Octopus Octopus Server 2022.4.4911.5910 Octopus Octopus Server 2022.4.5100.5915 Octopus Octopus Server 2022.4.6133.6926 Octopus Octopus Server 2022.4.6133.8071 Octopus Octopus Server 2022.4.8063 Octopus Octopus Server 2022.4.8319 Octopus Octopus Server 2022.4.8332 Octopus Octopus Server 2022.4.8335 Octopus Octopus Server 2022.4.8344 Octopus Octopus Server 2022.4.8362 Octopus Octopus Server 2022.4.8369 Octopus Octopus Server 2022.4.8373 Octopus Octopus Server 2022.4.8377 Octopus Octopus Server 2022.4.8394 Octopus Octopus Server 2022.4.8401 Octopus Octopus Server 2022.4.8407 Octopus Octopus Server 2022.4.8421 Octopus Octopus Server 2022.4.8423 Octopus Octopus Server 2022.4.8454 Octopus Octopus Server 2022.4.8463 Octopus Octopus Server 2022.4.8470 Octopus Octopus Server 2022.4.8471 Octopus Octopus Server 2022.4.8488 Octopus Octopus Server 2022.4.8505 Octopus Octopus Server 2022.4.8521 Octopus Octopus Server 2022.4.8541 Octopus Octopus Server 2022.4.8555 Octopus Octopus Server 2022.4.8572 Octopus Octopus Server 2022.4.8579 Octopus Octopus Server 2022.4.8583 Octopus Octopus Server 2022.4.8625 Octopus Octopus Server 2022.4.8736 Octopus Octopus Server 2023.1.4189 Octopus Octopus Server 2023.1.4293 Octopus Octopus Server 2023.1.4362 Octopus Octopus Server 2023.1.4363 Octopus Octopus Server 2023.1.5323 Octopus Octopus Server 2023.1.5944 Octopus Octopus Server 2023.1.6715 Octopus Octopus Server 2023.1.6794 Octopus Octopus Server 2023.1.7294 Octopus Octopus Server 2023.1.8699 Octopus Octopus Server 2023.1.9672 Octopus Octopus Server 2023.1.9680 Octopus Octopus Server 2023.1.9687 Octopus Octopus Server 2023.1.9692 Octopus Octopus Server 2023.1.9716 Octopus Octopus Server 2023.1.9720 Octopus Octopus Server 2023.1.9722 Octopus Octopus Server 2023.1.9727 Octopus Octopus Server 2023.1.9732 Octopus Octopus Server 2023.1.9749 Octopus Octopus Server 2023.1.9760 Octopus Octopus Server 2023.1.9767 Octopus Octopus Server 2023.1.9781 Octopus Octopus Server 2023.1.9788 Octopus Octopus Server 2023.1.9791 Octopus Octopus Server 2023.1.9794 Octopus Octopus Server 2023.1.9879 Octopus Octopus Server 2023.1.9882 Octopus Octopus Server 2023.1.9886 Octopus Octopus Server 2023.1.9909 Octopus Octopus Server 2023.1.10046 Octopus Octopus Server 2023.1.10072 Octopus Octopus Server 2023.1.10229 Octopus Octopus Server 2023.1.10235 Octopus Octopus Server 2023.1.10475 Octopus Octopus Server 2023.1.10766 Octopus Octopus Server 2023.1.10950 Octopus Octopus Server 2023.1.11066 Octopus Octopus Server 2023.1.11313 Octopus Octopus Server 2023.1.11487 Octopus Octopus Server 2023.1.11831 Octopus Octopus Server 2023.1.11934	236

Common Weakness Enumeration (CWE)

CWE-532 - Information Exposure Through Log Files

Common Attack Pattern Enumeration and Classification (CAPEC)

Fuzzing and observing application log data/errors for application mapping
An attacker sends random, malformed, or otherwise unexpected messages to a target application and observes the application's log or error messages returned. Fuzzing techniques involve sending random or malformed messages to a target and monitoring the target's response. The attacker does not initially know how a target will respond to individual messages but by attempting a large number of message variants they may find a variant that trigger's desired behavior. In this attack, the purpose of the fuzzing is to observe the application's log and error messages, although fuzzing a target can also sometimes cause the target to enter an unstable state, causing a crash. By observing logs and error messages, the attacker can learn details about the configuration of the target application and might be able to cause the target to disclose sensitive information.

References

https://advisories.octopus.com/post/2023/sa2023-12/