CVE-2022-2074

CVE-2022-2074: falha em Octopus Server

Publicada em · Atualizada em

3Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackepss 0.8%
probabilidade de exploração
0.8%top 43% das CVEs
exploração observada
nãonenhuma fonte reporta
In affected versions of Octopus Deploy it is possible to perform a Regex Denial of Service using the Variable Project Template.
Produtos afetados
Octopus Deploy · Octopus Server
CVEs relacionadas — Octopus Server

No mesmo produto, das mais perigosas para as menos.

CVE-2022-2883HIGHCVE-2022-2883EPSS 1.0%CVE-2022-2572CRITICALCVE-2022-2572EPSS 0.9%CVE-2022-2013—CVE-2022-2013EPSS 0.9%CVE-2021-31817—CVE-2021-31817EPSS 0.9%CVE-2021-31816—CVE-2021-31816EPSS 0.9%CVE-2022-2778CRITICALCVE-2022-2778EPSS 0.8%
Referências
https://advisories.octopus.com/post/2022/sa2022-11/