CVE:CVE-2022-30532
CNNVD:CNNVD-202207-1611
Octopus Deploy是澳大利亚Octopus Deploy公司的一款用于.NET、Java等应用程序开发部署的自动化工具。
Octopus Deploy存在安全漏洞，该漏洞源于没有对Octopus Deploy中的工件更改进行日志记录。以下版本受到影响：所有0.xx、1.xx、2.xx、3.xx、4.xx版本；所有2018.x、2019.x、2020.x版本所有2021.1.x和2021.2.x版本；2021.3.13021之前的所有2021.3.x版本；2022.1.2849之前的所有2022.1.x版本；2022.2.6729之前的所有2022.2.x版本；2022.3.2387之前的所有2022.3.x版本。
solution:Upgrade octopus octopus_server to a higher version than 2021.3.13021,2022.1.2849,2022.3.2387,and avoid the version [0.9,2021.3.13021),[2022.1.0,2022.1.2849),[2022.3.348,2022.3.2387)