CVE:CVE-2022-2507
CNNVD:CNNVD-202304-1603
Octopus Deploy是澳大利亚Octopus Deploy公司的一款用于.NET、Java等应用程序开发部署的自动化工具。
Octopus Deploy 存在安全漏洞，该漏洞源于可以将用户提供的输入呈现到网页中。
solution:Upgrade octopus octopus_server to a higher version than 2023.1.9794,2022.4.8332,2023.1.6715,and avoid the version (,2023.1.9794),[2022.4.0,2022.4.8332),[2023.1.0,2023.1.6715)