CVE:CVE-2018-12089
CNNVD:CNNVD-201806-692
Octopus Deploy是澳大利亚Octopus Deploy公司的一款用于.NET、Java等应用程序的开发部署的自动化工具。
Octopus Deploy 2018.5.1版本至2018.5.7版本中存在安全漏洞。攻击者可利用该漏洞查看密码。
solution:Upgrade octopus octopus_server to a higher version than 2018.5.7,and avoid the version [2018.5.1,2018.5.7]