CVE:CVE-2019-19084
CNNVD:CNNVD-201911-1106
Octopus Deploy是澳大利亚Octopus Deploy公司的一款用于.NET、Java等应用程序开发部署的自动化工具。
Octopus Deploy中存在安全漏洞。攻击者可借助特制的包利用该漏洞泄露底层操作系统信息。
solution:Upgrade octopus octopus_deploy to a higher version than 2019.10.4,and avoid the version [3.3.0,2019.10.4]