CVE:CVE-2020-26161
CNNVD:CNNVD-202010-1427
Octopus Deploy是澳大利亚Octopus Deploy公司的一款用于.NET、Java等应用程序开发部署的自动化工具。
Octopus Deploy Octopus Deploy 2020.4.2之前版本存在安全漏洞，该漏洞使攻击者可以通过修改后的HTTP Host标头将用户重定向到外部站点。
solution:Upgrade octopus octopus_deploy to a higher version than 2020.4.2,and avoid the version [2019.8.2,2020.4.2]