CVE:CVE-2020-12286
CNNVD:CNNVD-202004-2239
Octopus Deploy是澳大利亚Octopus Deploy公司的一款用于.NET、Java等应用程序开发部署的自动化工具。
Octopus Deploy 2019.12.9之前版本和2020.1.12之前版本中存在安全漏洞。攻击者可利用该漏洞查看只有其他租户有权查看的服务器任务。
solution:Upgrade octopus octopus_deploy to a higher version than 2019.12.9,2020.1.12,and avoid the version (,2019.12.9),[2020.1,2020.1.12)