CVE:CVE-2021-30183
CNNVD:CNNVD-202105-988
Octopus Deploy是澳大利亚Octopus Deploy公司的一款用于.NET、Java等应用程序开发部署的自动化工具。
Octopus Server 存在安全漏洞，该漏洞源于将敏感信息明文存储在多个版本的Octopus Server中，在某些情况下，当运行导入或导出过程时，用于对敏感值进行加密和解密的密码会明文写入日志。
solution:Upgrade octopus server to a higher version than 2020.5.329,2020.6.4847,2021.1.6959,and avoid the version (,2020.5.329),[2020.6.0,2020.6.4847),[2021.1.0,2021.1.6959)