CVE:CVE-2017-16810
CNNVD:CNNVD-201711-492
Octopus Deploy是澳大利亚Octopus Deploy公司的一款用于.NET、Java等应用程序的开发部署的自动化工具。
Octopus Deploy 3.4.0-3.13.6版本中的All Variables标签存在跨站脚本漏洞。远程攻击者可借助‘Variable Set Name’参数利用该漏洞注入任意的Web脚本或HTML。
solution:Upgrade octopus octopus_deploy to a higher version than 3.13.6,and avoid the version [3.4.0,3.13.6]