CVE:CVE-2017-17665
CNNVD:CNNVD-201712-491
Octopus Deploy是澳大利亚Octopus Deploy公司的一款用于.NET、Java等应用程序的开发部署的自动化工具。
Octopus Deploy 4.1.3之前的版本中存在安全漏洞，该漏洞源于设备更新进程没有检查用户是否可以访问所有环境。攻击者可利用该漏洞绕过访问控制。
solution:Upgrade octopus octopus_deploy to a higher version than 4.1.3,and avoid the version (,4.1.3)