CVE-2022-2258

MITTEL 4.3CVE-2022-2258 · Published 13/03/2023 · updated 17/06/2026

Kurz gesagt

CVE-2022-2258 ist eine Schwachstelle (MITTEL (CVSS 4.3)) in octopus server (octopus).
Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 0.50%, höher als bei 42.5% aller Schwachstellen.
Abhilfe: auf 2022.3.11098, 2022.4.8463, 2023.1.9672 oder neuer aktualisieren.

Package	Affected versions	Patched versions
octopus server octopus	`= 2023.2.2028≥ 2019.1.0, < 2022.3.11098≥ 2022.4.791, < 2022.4.8463≥ 2023.1.4189, < 2023.1.9672`	`2022.3.110982022.4.84632023.1.9672`

In affected versions of Octopus Deploy it is possible for a user to view Tagsets without being explicitly assigned permissions to view these items

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Package

Affected versions

Patched versions

= 2023.2.2028≥ 2019.1.0, < 2022.3.11098≥ 2022.4.791, < 2022.4.8463≥ 2023.1.4189, < 2023.1.9672

2022.3.110982022.4.84632023.1.9672

Weitere Schwachstellen in octopus server

Alle anzeigen →