CVE:CVE-2022-2572
CNNVD:CNNVD-202211-1796
Octopus Server是一个自动化部署平台。
Octopus Server 存在授权问题漏洞，该漏洞源于访问权限由外部身份验证提供商管理，在访问权限被撤销后，禁用或删除用户的 API 密钥可能仍然有效，以下产品和版本受到影响：Octopus Server 2022.1.3264、2022.2.8277、2022.3.10586、2022.4.2898。
solution:Upgrade octopus octopus_server to a higher version than 2022.1.3264,2022.2.8277,2022.3.10586,2022.4.2898,and avoid the version [3.5,2022.1.3264),[2022.2.6729,2022.2.8277),[2022.3.348,2022.3.10586),[2022.4.791,2022.4.2898)