CVE-2022-2760 in Deploy

Sumário

de VulDB • 09/06/2026

Nas versões afetadas do Octopus Deploy, é possível revelar o Space ID de espaços aos quais o usuário não tem permissão para acessar em uma mensagem de erro quando um recurso faz parte de outro Espaço.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 11/08/2022
• Divulgação: 28/09/2022
• Moderação: aceite
• Entrada: VDB-209687
• CPE: pronto
• CWE: CWE-209 (confirmado)
• CVSS: 4.3 (NVD)
• EPSS: 0.00447
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-2760
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-2760
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-2760/