CVE-2022-2528 in Deploy

Résumé

par VulDB • 03/06/2026

Dans les versions concernées d'Octopus Deploy, il est possible de télécharger un package dans le flux intégré avec des permissions insuffisantes après le réindexage des packages.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 25/07/2022
• Divulgation: 09/09/2022
• Modérer: accepté
• Entrée: VDB-208172
• CPE: prêt
• CWE: CWE-275 (confirmé)
• CVSS: 6.5 (NVD)
• EPSS: 0.00446
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-2528
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-2528
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-2528/