CVE:CVE-2019-19376
CNNVD:CNNVD-201911-1476
Octopus Deploy是澳大利亚Octopus Deploy公司的一款用于.NET、Java等应用程序开发部署的自动化工具。
Octopus Deploy 2019.10.6之前版本中存在安全漏洞。攻击者可通过发送畸形的Team API请求利用该漏洞绕过输入验证并造成拒绝服务。
solution:Upgrade octopus octopus_deploy to a higher version than 2019.10.7,2019.6.14,2019.9.8,and avoid the version (,2019.10.7),[2019.6.0,2019.6.14),[2019.9.0,2019.9.8)