CVE:CVE-2019-15507
CNNVD:CNNVD-201908-1864
Octopus Deploy是澳大利亚Octopus Deploy公司的一款用于.NET、Java等应用程序开发部署的自动化工具。
Octopus Deploy 2018.8.4版本至2019.7.6版本中存在日志信息泄露漏洞。该漏洞源于网络系统或产品的日志文件非正常输出。
solution:Upgrade octopus server to a higher version than 2019.7.6,and avoid the version [2018.8.4,2019.7.6]