CVE:CVE-2022-2778
CNNVD:CNNVD-202208-4398
Octopus Deploy是澳大利亚Octopus Deploy公司的一款用于.NET、Java等应用程序开发部署的自动化工具。
Octopus Deploy 存在安全漏洞，该漏洞源于可以使用空字节绕过登录速率限制。
solution:Upgrade octopus octopus_server to a higher version than 2022.2.8277,2022.3.10405,2022.4.1371,and avoid the version [3.0,2022.2.8277),[2022.3.348,2022.3.10405),[2022.4.791,2022.4.1371)