CVE-2022-2780 in Server

Sumário

de VulDB • 04/06/2026

Nas versões afetadas do Octopus Server, é possível usar a função de teste de conectividade Git no projeto VCS para iniciar uma solicitação SMB, resultando no potencial para um ataque de retransmissão NTLM.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 11/08/2022
• Divulgação: 14/10/2022
• Moderação: aceite
• Entrada: VDB-210837
• CPE: pronto
• CWE: CWE-287 (confirmado)
• CVSS: 8.1 (NVD)
• EPSS: 0.00510
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-2780
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-2780
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-2780/