CVE-2022-1502

MEDIO 4.3CVE-2022-1502 · Published 04/05/2022 · updated 17/06/2026

In breve

CVE-2022-1502 è una vulnerabilità MEDIO (CVSS 4.3) che riguarda server (octopus).
Probabilità di sfruttamento nei prossimi 30 giorni (EPSS): 0.54%, superiore al 45.3% delle vulnerabilità.
Correzione: aggiornare a 2021.3.12725, 2022.1.2454 o successiva.

Package	Affected versions	Patched versions
server octopus	`≥ 2021.3, < 2021.3.12725≥ 2022.1, < 2022.1.2454`	`2021.3.127252022.1.2454`

Description

Permissions were not properly verified in the API on projects using version control in Git. This allowed projects to be modified by users with only ProjectView permissions.

References

advisories.octopus.com/post/2022/sa2022-03 · Patch

Altre vulnerabilità di server

Vedi tutto →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free

Package

Affected versions

Patched versions

server

octopus

≥ 2021.3, < 2021.3.12725≥ 2022.1, < 2022.1.2454

2021.3.127252022.1.2454

Altre vulnerabilità di server

Vedi tutto →