CVE:CVE-2020-25825
CNNVD:CNNVD-202010-442
Octopus Deploy是澳大利亚Octopus Deploy公司的一款用于.NET、Java等应用程序开发部署的自动化工具。
Octopus Deploy 3.1.0版本到2020.4.0版本存在安全漏洞，该漏洞源于某些脚本可以在任务日志中向用户透露敏感信息。
solution:Upgrade octopus octopus_deploy to a higher version than 2020.4.0,and avoid the version [3.1.0,2020.4.0]