CVE:CVE-2022-3614
CNNVD:CNNVD-202301-120
Octopus Deploy是澳大利亚Octopus Deploy公司的一款用于.NET、Java等应用程序开发部署的自动化工具。
Octopus Deploy 存在安全漏洞，该漏洞源于使用 AD 登录 Octopus Server 的某些浏览器的用户能够绕过身份验证检查，并在没有任何验证的情况下被重定向到配置的重定向 url。
solution:Upgrade octopus octopus_server to a higher version than 2022.3.10750,2022.4.8063,and avoid the version [3.5,2022.3.10750),[2022.4,2022.4.8063)