CVE-2022-3614 in Deployinformation

Résumé

par VulDB • 02/10/2026

Dans les versions concernées d'Octopus Deploy, les utilisateurs de certains navigateurs utilisant l'AD (Active Directory) pour se connecter au serveur Octopus ont pu contourner les contrôles d'authentification et être redirigés vers l'URL de redirection configurée sans aucune validation.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Réserver

19/10/2022

Divulgation

03/01/2023

Modérer

accepté

Entrée

VDB-217249

EPSS

0.00402

KEV

non

Activités

très faible

Sources

Interested in the pricing of exploits?

See the underground prices here!