CVE-2022-2780 in Server

Riassunto

di VulDB • 15/06/2026

Nelle versioni interessate di Octopus Server, è possibile utilizzare la funzione di test della connettività Git sul progetto VCS per avviare una richiesta SMB, con il potenziale conseguente per un attacco NTLM relay.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 11/08/2022
• Divulgazione: 14/10/2022
• Moderazione: accettato
• Voce: VDB-210837
• CPE: pronto
• CWE: CWE-287 (confermato)
• CVSS: 8.1 (NVD)
• EPSS: 0.00510
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-2780
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-2780
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-2780/