CVE:CVE-2022-4009
CNNVD:CNNVD-202303-1295
Octopus Deploy是澳大利亚Octopus Deploy公司的一款用于.NET、Java等应用程序开发部署的自动化工具。
Octopus Deploy存在命令注入漏洞，该漏洞源于用户能通过创建离线包进行命令注入。以下产品和版本受到影响：3.0.19 之后的所有 3.xx 版本、所有 4.x、2018.x、2019.x、2020.x、2021.x 版本、所有 2022.1.x 版本、2022.2.8552 之前的所有 2022.2.x 版本、2022.3.10750 之前的所有 2022.3.x 版本、2022.4.8319 之前的所有 2022.4.x 版本、2023.1.4189 之前的所有 2023.1.x 版本。
solution:Upgrade octopus octopus_server to a higher version than 2022.2.8552,2022.3.10750,2022.4.8319,and avoid the version [3.0.19,2022.2.8552),[2022.3.348,2022.3.10750),[2022.4.791,2022.4.8319)