Vulnerability Database

289,697

Total vulnerabilities in the database

CVE-2017-11348

In Octopus Deploy 3.x before 3.15.4, an authenticated user with PackagePush permission to upload packages could upload a maliciously crafted NuGet package, potentially overwriting other packages or modifying system files. This is a directory traversal in the PackageId value.

  • Published: Jul 17, 2017
  • Updated: Apr 13, 2023
  • CVE: CVE-2017-11348
  • Severity: Medium
  • Exploit:

CVSS v3:

  • Severity: Medium
  • Score: 5.7
  • AV:N/AC:L/PR:L/UI:R/S:U/C:N/I:H/A:N

CVSS v2:

  • Severity: Medium
  • Score: 6.3
  • AV:N/AC:M/Au:S/C:N/I:C/A:N

CWEs:

OWASP TOP 10:

Software From Fixed in
octopus / octopus_deploy 3.6.0 3.6.0.x
octopus / octopus_deploy 3.7.0 3.7.0.x
octopus / octopus_server 3.0.6 3.0.6.x
octopus / octopus_server 3.0.12 3.0.12.x
octopus / octopus_server 3.0.4 3.0.4.x
octopus / octopus_server 3.0.18 3.0.18.x
octopus / octopus_server 3.0.13 3.0.13.x
octopus / octopus_server 3.0.20 3.0.20.x
octopus / octopus_server 3.0.19 3.0.19.x
octopus / octopus_server 3.0.11 3.0.11.x
octopus / octopus_server 3.0.1 3.0.1.x
octopus / octopus_server 3.0.17 3.0.17.x
octopus / octopus_server 3.0.25 3.0.25.x
octopus / octopus_server 3.0.7 3.0.7.x
octopus / octopus_server 3.0.16 3.0.16.x
octopus / octopus_server 3.0.21 3.0.21.x
octopus / octopus_server 3.0.5 3.0.5.x
octopus / octopus_server 3.0.9 3.0.9.x
octopus / octopus_server 3.0.2 3.0.2.x
octopus / octopus_server 3.0.24 3.0.24.x
octopus / octopus_server 3.0.10 3.0.10.x
octopus / octopus_server 3.0.15 3.0.15.x
octopus / octopus_server 3.0.8 3.0.8.x
octopus / octopus_server 3.0.26 3.0.26.x
octopus / octopus_server 3.0.3 3.0.3.x
octopus / octopus_server 3.0.22 3.0.22.x
octopus / octopus_server 3.0.14 3.0.14.x
octopus / octopus_server 3.0.23 3.0.23.x
octopus / octopus_server 3.0.0 3.0.0.x
octopus / octopus_server 3.7.17 3.7.17.x
octopus / octopus_server 3.4.9 3.4.9.x
octopus / octopus_server 3.1.3 3.1.3.x
octopus / octopus_server 3.1.6 3.1.6.x
octopus / octopus_server 3.5.6 3.5.6.x
octopus / octopus_server 3.7.11 3.7.11.x
octopus / octopus_server 3.7.16 3.7.16.x
octopus / octopus_server 3.2.6 3.2.6.x
octopus / octopus_server 3.2.11 3.2.11.x
octopus / octopus_server 3.5.7 3.5.7.x
octopus / octopus_server 3.7.3 3.7.3.x
octopus / octopus_server 3.4.13 3.4.13.x
octopus / octopus_server 3.6.2 3.6.2.x
octopus / octopus_server 3.2.0-beta0001 3.2.0-beta0001.x
octopus / octopus_server 3.3.20 3.3.20.x
octopus / octopus_server 3.6.1 3.6.1.x
octopus / octopus_server 3.3.6 3.3.6.x
octopus / octopus_server 3.1.7 3.1.7.x
octopus / octopus_server 3.1.4 3.1.4.x
octopus / octopus_server 3.3.18 3.3.18.x
octopus / octopus_server 3.3.0-beta0002 3.3.0-beta0002.x
octopus / octopus_server 3.7.13 3.7.13.x
octopus / octopus_server 3.7.12 3.7.12.x
octopus / octopus_server 3.3.14 3.3.14.x
octopus / octopus_server 3.3.16 3.3.16.x
octopus / octopus_server 3.4.12 3.4.12.x
octopus / octopus_server 3.7.15 3.7.15.x
octopus / octopus_server 3.7.8 3.7.8.x
octopus / octopus_server 3.2.24 3.2.24.x
octopus / octopus_server 3.1.5 3.1.5.x
octopus / octopus_server 3.2.23 3.2.23.x
octopus / octopus_server 3.3.11 3.3.11.x
octopus / octopus_server 3.5.5 3.5.5.x
octopus / octopus_server 3.2.19 3.2.19.x
octopus / octopus_server 3.4.0-beta0002 3.4.0-beta0002.x
octopus / octopus_server 3.2.20 3.2.20.x
octopus / octopus_server 3.1.13 3.1.13.x
octopus / octopus_server 3.7.1 3.7.1.x
octopus / octopus_server 3.3.1 3.3.1.x
octopus / octopus_server 3.4.14 3.4.14.x
octopus / octopus_server 3.7.2 3.7.2.x
octopus / octopus_server 3.2.3 3.2.3.x
octopus / octopus_server 3.7.5 3.7.5.x
octopus / octopus_server 3.4.7 3.4.7.x
octopus / octopus_server 3.3.25 3.3.25.x
octopus / octopus_server 3.2.10 3.2.10.x
octopus / octopus_server 3.1.2 3.1.2.x
octopus / octopus_server 3.5.4 3.5.4.x
octopus / octopus_server 3.7.9 3.7.9.x
octopus / octopus_server 3.4.11 3.4.11.x
octopus / octopus_server 3.2.15 3.2.15.x
octopus / octopus_server 3.3.17 3.3.17.x
octopus / octopus_server 3.7.7 3.7.7.x
octopus / octopus_server 3.7.18 3.7.18.x
octopus / octopus_server 3.3.26 3.3.26.x
octopus / octopus_server 3.3.27 3.3.27.x
octopus / octopus_server 3.2.16 3.2.16.x
octopus / octopus_server 3.7.6 3.7.6.x
octopus / octopus_server 3.7.4 3.7.4.x
octopus / octopus_server 3.3.24 3.3.24.x
octopus / octopus_server 3.3.8 3.3.8.x
octopus / octopus_server 3.2.7 3.2.7.x
octopus / octopus_server 3.5.8 3.5.8.x
octopus / octopus_server 3.2.9 3.2.9.x
octopus / octopus_server 3.4.1 3.4.1.x
octopus / octopus_server 3.5.2 3.5.2.x
octopus / octopus_server 3.5.1 3.5.1.x
octopus / octopus_server 3.4.8 3.4.8.x
octopus / octopus_server 3.1.0-beta0002 3.1.0-beta0002.x
octopus / octopus_server 3.7.10 3.7.10.x
octopus / octopus_server 3.4.0-beta0001 3.4.0-beta0001.x
octopus / octopus_server 3.3.3 3.3.3.x
octopus / octopus_server 3.1.1 3.1.1.x
octopus / octopus_server 3.2.22 3.2.22.x
octopus / octopus_server 3.2.21 3.2.21.x
octopus / octopus_server 3.4.6 3.4.6.x
octopus / octopus_server 3.4.10 3.4.10.x
octopus / octopus_server 3.4.3 3.4.3.x
octopus / octopus_server 3.2.1 3.2.1.x
octopus / octopus_server 3.1.12 3.1.12.x
octopus / octopus_server 3.2.4 3.2.4.x
octopus / octopus_server 3.4.4 3.4.4.x
octopus / octopus_server 3.3.2 3.3.2.x
octopus / octopus_server 3.3.0-beta0001 3.3.0-beta0001.x
octopus / octopus_server 3.2.2 3.2.2.x
octopus / octopus_server 3.7.14 3.7.14.x
octopus / octopus_server 3.1.0-beta0001 3.1.0-beta0001.x
octopus / octopus_server 3.4.5 3.4.5.x
octopus / octopus_server 3.3.21 3.3.21.x
octopus / octopus_server 3.3.5 3.3.5.x
octopus / octopus_server 3.3.10 3.3.10.x
octopus / octopus_server 3.3.4 3.3.4.x
octopus / octopus_server 3.4.15 3.4.15.x
octopus / octopus_server 3.5.9 3.5.9.x
octopus / octopus_server 3.3.19 3.3.19.x
octopus / octopus_server 3.2.17 3.2.17.x
octopus / octopus_server 3.3.12 3.3.12.x
octopus / octopus_server 3.2.8 3.2.8.x
octopus / octopus_server 3.3.22 3.3.22.x
octopus / octopus_server 3.3.9 3.3.9.x
octopus / octopus_server 3.3.15 3.3.15.x
octopus / octopus_server 3.2.0 3.2.0.x
octopus / octopus_server 3.1.0 3.1.0.x
octopus / octopus_server 3.4.0 3.4.0.x
octopus / octopus_server 3.3.0 3.3.0.x
octopus / octopus_server 3.11.7 3.11.7.x
octopus / octopus_server 3.11.6 3.11.6.x
octopus / octopus_server 3.11.10 3.11.10.x
octopus / octopus_server 3.11.4 3.11.4.x
octopus / octopus_server 3.8.0 3.8.0.x
octopus / octopus_server 3.8.4 3.8.4.x
octopus / octopus_server 3.8.6 3.8.6.x
octopus / octopus_server 3.11.3 3.11.3.x
octopus / octopus_server 3.8.8 3.8.8.x
octopus / octopus_server 3.8.9 3.8.9.x
octopus / octopus_server 3.8.2 3.8.2.x
octopus / octopus_server 3.8.1 3.8.1.x
octopus / octopus_server 3.11.5 3.11.5.x
octopus / octopus_server 3.11.2 3.11.2.x
octopus / octopus_server 3.10.0 3.10.0.x
octopus / octopus_server 3.11.0 3.11.0.x
octopus / octopus_server 3.11.1 3.11.1.x
octopus / octopus_server 3.8.5 3.8.5.x
octopus / octopus_server 3.11.9 3.11.9.x
octopus / octopus_server 3.9.0 3.9.0.x
octopus / octopus_server 3.11.11 3.11.11.x
octopus / octopus_server 3.10.1 3.10.1.x
octopus / octopus_server 3.8.7 3.8.7.x
octopus / octopus_server 3.8.3 3.8.3.x
octopus / octopus_server 3.13.5 3.13.5.x
octopus / octopus_server 3.14.1592 3.14.1592.x
octopus / octopus_server 3.11.14 3.11.14.x
octopus / octopus_server 3.15.1 3.15.1.x
octopus / octopus_server 3.13.1 3.13.1.x
octopus / octopus_server 3.13.6 3.13.6.x
octopus / octopus_server 3.14.15 3.14.15.x
octopus / octopus_server 3.12.9 3.12.9.x
octopus / octopus_server 3.12.6 3.12.6.x
octopus / octopus_server 3.15.3 3.15.3.x
octopus / octopus_server 3.14.159 3.14.159.x
octopus / octopus_server 3.13.3 3.13.3.x
octopus / octopus_server 3.12.1 3.12.1.x
octopus / octopus_server 3.12.5 3.12.5.x
octopus / octopus_server 3.13.9 3.13.9.x
octopus / octopus_server 3.11.17 3.11.17.x
octopus / octopus_server 3.13.7 3.13.7.x
octopus / octopus_server 3.12.0 3.12.0.x
octopus / octopus_server 3.11.13 3.11.13.x
octopus / octopus_server 3.12.4 3.12.4.x
octopus / octopus_server 3.13.10 3.13.10.x
octopus / octopus_server 3.13.0 3.13.0.x
octopus / octopus_server 3.11.18 3.11.18.x
octopus / octopus_server 3.12.2 3.12.2.x
octopus / octopus_server 3.15.2 3.15.2.x
octopus / octopus_server 3.12.7 3.12.7.x
octopus / octopus_server 3.15.0 3.15.0.x
octopus / octopus_server 3.14.15926 3.14.15926.x
octopus / octopus_server 3.12.3 3.12.3.x
octopus / octopus_server 3.11.16 3.11.16.x
octopus / octopus_server 3.11.15 3.11.15.x
octopus / octopus_server 3.14.1 3.14.1.x
octopus / octopus_server 3.11.12 3.11.12.x
octopus / octopus_server 3.13.2 3.13.2.x