CVE:CVE-2022-2416
CNNVD:CNNVD-202308-088
Octopus Deploy是澳大利亚Octopus Deploy公司的一款用于.NET、Java等应用程序开发部署的自动化工具。
Octopus Deploy 存在安全漏洞，该漏洞源于低权限的用户可能会制作允许枚举或监听环境的请求。
solution:Upgrade octopus octopus_server to a higher version than 2022.4.9997,2023.1.10235,2023.2.10545,and avoid the version [2019.4.0,2022.4.9997),[2023.1.4189,2023.1.10235),[2023.2.2028,2023.2.10545)