CVE:CVE-2021-31818
CNNVD:CNNVD-202106-1393
Octopus Deploy是澳大利亚Octopus Deploy公司的一款用于.NET、Java等应用程序开发部署的自动化工具。
Octopus Server 存在SQL注入漏洞，该漏洞源于用户在Events REST API请求中提供的数据没有正确参数化。该漏洞允许攻击者对数据库表进行未经授权的访问。
solution:Upgrade octopus server to a higher version than 2018.13.0,2020.6.0,2020.6.5146,2021.1.7316,and avoid the version [2018.9.17,2018.13.0),[2020.0.0,2020.6.0),[2020.6.0,2020.6.5146),[2021.1.0,2021.1.7316)