CVE:CVE-2018-12884
CNNVD:CNNVD-201806-1342
Octopus Deploy是澳大利亚Octopus Deploy公司的一款用于.NET、Java等应用程序的开发部署的自动化工具。
Octopus Deploy 3.0及之后版本中存在安全漏洞。攻击者可利用该漏洞在Infrastructure菜单下创建账户。
solution:Upgrade octopus octopus_deploy to a higher version than 3.0,and avoid the version 3.0