CVE:CVE-2022-1881
CNNVD:CNNVD-202207-1345
Octopus Server是一个自动化部署平台。
Octopus Server 存在安全漏洞，该漏洞源于存在不安全的对象引用，攻击者利用该漏洞可以从他们没有访问权限的项目下载项目并导出。
solution:Upgrade octopus octopus_server to a higher version than 2021.3.13021,2022.1.2894,2022.2.6971,2022.3.2616,and avoid the version [2021.1.6959,2021.3.13021),[2022.1.2121,2022.1.2894),[2022.2.6729,2022.2.6971),[2022.3.348,2022.3.2616)