CVE:CVE-2019-15508
CNNVD:CNNVD-201908-1868
Octopus Deploy是澳大利亚Octopus Deploy公司的一款用于.NET、Java等应用程序开发部署的自动化工具。Octopus Tentacle是一款与Octopus服务器通信的轻量级代理服务。
Octopus Tentacle 3.0.8版本至5.0.0版本中存在日志信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。
solution:Upgrade octopus server to a higher version than 2019.7.6,and avoid the version [3.0.8,2019.7.6]; Upgrade octopus tentacle to a higher version than 5.0.0,and avoid the version [3.0.8,5.0.0]