CVE-2017-11348

🗓️ 17 Jul 2017 00:00:00Reported by mitreType

cve

cve🔗 web.nvd.nist.gov👁 48 Views

In Octopus Deploy 3.x before 3.15.4, authenticated user with PackagePush permission can upload malicious NuGet package, leading to potential package overwriting or system file modification

Reporter	Title	Published	Views	Family All 6
CNVD	Octopus Deploy PackageId Value Directory Traversal Vulnerability	17 Jul 201700:00	–	cnvd
Cvelist	CVE-2017-11348	17 Jul 201700:00	–	cvelist
EUVD	EUVD-2017-2977	7 Oct 202500:30	–	euvd
NVD	CVE-2017-11348	17 Jul 201713:18	–	nvd
OpenVAS	Octopus Deploy Directory Traversal Vulnerability	21 Nov 201700:00	–	openvas
Prion	Directory traversal	17 Jul 201713:18	–	prion

NVD

Node

octopus octopus_deployMatch3.6.0

OR

octopus octopus_deployMatch3.7.0

OR

octopus octopus_serverMatch3.0.0

OR

octopus octopus_serverMatch3.0.1

OR

octopus octopus_serverMatch3.0.2

OR

octopus octopus_serverMatch3.0.3

OR

octopus octopus_serverMatch3.0.4

OR

octopus octopus_serverMatch3.0.5

OR

octopus octopus_serverMatch3.0.6

OR

octopus octopus_serverMatch3.0.7

OR

octopus octopus_serverMatch3.0.8

OR

octopus octopus_serverMatch3.0.9

OR

octopus octopus_serverMatch3.0.10

OR

octopus octopus_serverMatch3.0.11

OR

octopus octopus_serverMatch3.0.12

OR

octopus octopus_serverMatch3.0.13

OR

octopus octopus_serverMatch3.0.14

OR

octopus octopus_serverMatch3.0.15

OR

octopus octopus_serverMatch3.0.16

OR

octopus octopus_serverMatch3.0.17

OR

octopus octopus_serverMatch3.0.18

OR

octopus octopus_serverMatch3.0.19

OR

octopus octopus_serverMatch3.0.20

OR

octopus octopus_serverMatch3.0.21

OR

octopus octopus_serverMatch3.0.22

OR

octopus octopus_serverMatch3.0.23

OR

octopus octopus_serverMatch3.0.24

OR

octopus octopus_serverMatch3.0.25

OR

octopus octopus_serverMatch3.0.26

OR

octopus octopus_serverMatch3.1.0

OR

octopus octopus_serverMatch3.1.0beta0001

OR

octopus octopus_serverMatch3.1.0beta0002

OR

octopus octopus_serverMatch3.1.1

OR

octopus octopus_serverMatch3.1.2

OR

octopus octopus_serverMatch3.1.3

OR

octopus octopus_serverMatch3.1.4

OR

octopus octopus_serverMatch3.1.5

OR

octopus octopus_serverMatch3.1.6

OR

octopus octopus_serverMatch3.1.7

OR

octopus octopus_serverMatch3.1.12

OR

octopus octopus_serverMatch3.1.13

OR

octopus octopus_serverMatch3.2.0

OR

octopus octopus_serverMatch3.2.0beta0001

OR

octopus octopus_serverMatch3.2.1

OR

octopus octopus_serverMatch3.2.2

OR

octopus octopus_serverMatch3.2.3

OR

octopus octopus_serverMatch3.2.4

OR

octopus octopus_serverMatch3.2.6

OR

octopus octopus_serverMatch3.2.7

OR

octopus octopus_serverMatch3.2.8

OR

octopus octopus_serverMatch3.2.9

OR

octopus octopus_serverMatch3.2.10

OR

octopus octopus_serverMatch3.2.11

OR

octopus octopus_serverMatch3.2.15

OR

octopus octopus_serverMatch3.2.16

OR

octopus octopus_serverMatch3.2.17

OR

octopus octopus_serverMatch3.2.19

OR

octopus octopus_serverMatch3.2.20

OR

octopus octopus_serverMatch3.2.21

OR

octopus octopus_serverMatch3.2.22

OR

octopus octopus_serverMatch3.2.23

OR

octopus octopus_serverMatch3.2.24

OR

octopus octopus_serverMatch3.3.0

OR

octopus octopus_serverMatch3.3.0beta0001

OR

octopus octopus_serverMatch3.3.0beta0002

OR

octopus octopus_serverMatch3.3.1

OR

octopus octopus_serverMatch3.3.2

OR

octopus octopus_serverMatch3.3.3

OR

octopus octopus_serverMatch3.3.4

OR

octopus octopus_serverMatch3.3.5

OR

octopus octopus_serverMatch3.3.6

OR

octopus octopus_serverMatch3.3.8

OR

octopus octopus_serverMatch3.3.9

OR

octopus octopus_serverMatch3.3.10

OR

octopus octopus_serverMatch3.3.11

OR

octopus octopus_serverMatch3.3.12

OR

octopus octopus_serverMatch3.3.14

OR

octopus octopus_serverMatch3.3.15

OR

octopus octopus_serverMatch3.3.16

OR

octopus octopus_serverMatch3.3.17

OR

octopus octopus_serverMatch3.3.18

OR

octopus octopus_serverMatch3.3.19

OR

octopus octopus_serverMatch3.3.20

OR

octopus octopus_serverMatch3.3.21

OR

octopus octopus_serverMatch3.3.22

OR

octopus octopus_serverMatch3.3.24

OR

octopus octopus_serverMatch3.3.25

OR

octopus octopus_serverMatch3.3.26

OR

octopus octopus_serverMatch3.3.27

OR

octopus octopus_serverMatch3.4.0

OR

octopus octopus_serverMatch3.4.0beta0001

OR

octopus octopus_serverMatch3.4.0beta0002

OR

octopus octopus_serverMatch3.4.1

OR

octopus octopus_serverMatch3.4.3

OR

octopus octopus_serverMatch3.4.4

OR

octopus octopus_serverMatch3.4.5

OR

octopus octopus_serverMatch3.4.6

OR

octopus octopus_serverMatch3.4.7

OR

octopus octopus_serverMatch3.4.8

OR

octopus octopus_serverMatch3.4.9

OR

octopus octopus_serverMatch3.4.10

OR

octopus octopus_serverMatch3.4.11

OR

octopus octopus_serverMatch3.4.12

OR

octopus octopus_serverMatch3.4.13

OR

octopus octopus_serverMatch3.4.14

OR

octopus octopus_serverMatch3.4.15

OR

octopus octopus_serverMatch3.5.1

OR

octopus octopus_serverMatch3.5.2

OR

octopus octopus_serverMatch3.5.4

OR

octopus octopus_serverMatch3.5.5

OR

octopus octopus_serverMatch3.5.6

OR

octopus octopus_serverMatch3.5.7

OR

octopus octopus_serverMatch3.5.8

OR

octopus octopus_serverMatch3.5.9

OR

octopus octopus_serverMatch3.6.1

OR

octopus octopus_serverMatch3.6.2

OR

octopus octopus_serverMatch3.7.1

OR

octopus octopus_serverMatch3.7.2

OR

octopus octopus_serverMatch3.7.3

OR

octopus octopus_serverMatch3.7.4

OR

octopus octopus_serverMatch3.7.5

OR

octopus octopus_serverMatch3.7.6

OR

octopus octopus_serverMatch3.7.7

OR

octopus octopus_serverMatch3.7.8

OR

octopus octopus_serverMatch3.7.9

OR

octopus octopus_serverMatch3.7.10

OR

octopus octopus_serverMatch3.7.11

OR

octopus octopus_serverMatch3.7.12

OR

octopus octopus_serverMatch3.7.13

OR

octopus octopus_serverMatch3.7.14

OR

octopus octopus_serverMatch3.7.15

OR

octopus octopus_serverMatch3.7.16

OR

octopus octopus_serverMatch3.7.17

OR

octopus octopus_serverMatch3.7.18

OR

octopus octopus_serverMatch3.8.0

OR

octopus octopus_serverMatch3.8.1

OR

octopus octopus_serverMatch3.8.2

OR

octopus octopus_serverMatch3.8.3

OR

octopus octopus_serverMatch3.8.4

OR

octopus octopus_serverMatch3.8.5

OR

octopus octopus_serverMatch3.8.6

OR

octopus octopus_serverMatch3.8.7

OR

octopus octopus_serverMatch3.8.8

OR

octopus octopus_serverMatch3.8.9

OR

octopus octopus_serverMatch3.9.0

OR

octopus octopus_serverMatch3.10.0

OR

octopus octopus_serverMatch3.10.1

OR

octopus octopus_serverMatch3.11.0

OR

octopus octopus_serverMatch3.11.1

OR

octopus octopus_serverMatch3.11.2

OR

octopus octopus_serverMatch3.11.3

OR

octopus octopus_serverMatch3.11.4

OR

octopus octopus_serverMatch3.11.5

OR

octopus octopus_serverMatch3.11.6

OR

octopus octopus_serverMatch3.11.7

OR

octopus octopus_serverMatch3.11.9

OR

octopus octopus_serverMatch3.11.10

OR

octopus octopus_serverMatch3.11.11

OR

octopus octopus_serverMatch3.11.12

OR

octopus octopus_serverMatch3.11.13

OR

octopus octopus_serverMatch3.11.14

OR

octopus octopus_serverMatch3.11.15

OR

octopus octopus_serverMatch3.11.16

OR

octopus octopus_serverMatch3.11.17

OR

octopus octopus_serverMatch3.11.18

OR

octopus octopus_serverMatch3.12.0

OR

octopus octopus_serverMatch3.12.1

OR

octopus octopus_serverMatch3.12.2

OR

octopus octopus_serverMatch3.12.3

OR

octopus octopus_serverMatch3.12.4

OR

octopus octopus_serverMatch3.12.5

OR

octopus octopus_serverMatch3.12.6

OR

octopus octopus_serverMatch3.12.7

OR

octopus octopus_serverMatch3.12.9

OR

octopus octopus_serverMatch3.13.0

OR

octopus octopus_serverMatch3.13.1

OR

octopus octopus_serverMatch3.13.2

OR

octopus octopus_serverMatch3.13.3

OR

octopus octopus_serverMatch3.13.5

OR

octopus octopus_serverMatch3.13.6

OR

octopus octopus_serverMatch3.13.7

OR

octopus octopus_serverMatch3.13.9

OR

octopus octopus_serverMatch3.13.10

OR

octopus octopus_serverMatch3.14.1

OR

octopus octopus_serverMatch3.14.15

OR

octopus octopus_serverMatch3.14.159

OR

octopus octopus_serverMatch3.14.1592

OR

octopus octopus_serverMatch3.14.15926

OR

octopus octopus_serverMatch3.15.0

OR

octopus octopus_serverMatch3.15.1

OR

octopus octopus_serverMatch3.15.2

OR

octopus octopus_serverMatch3.15.3

Source	Link
github	www.github.com/OctopusDeploy/Issues/issues/3654

13 May 2026 00:24Current

5.4Medium risk

Vulners AI Score5.4

CVSS 35.7

CVSS 26.3

EPSS0.00626

octopus deploy cve-2017-11348 packagepush nuget directory traversal security vulnerability nvd