CVE:CVE-2022-3460
CNNVD:CNNVD-202301-096
Octopus Deploy是澳大利亚Octopus Deploy公司的一款用于.NET、Java等应用程序开发部署的自动化工具。
Octopus Deploy存在安全漏洞，该漏洞源于当在变量预览中查看时，某些类型的敏感变量可能会无意中暴露出来。
solution:Upgrade octopus octopus_server to a higher version than 2022.3.10750,2022.4.8063,and avoid the version [2018.1.0,2022.3.10750),[2022.4,2022.4.8063)