CVE:CVE-2022-2720
CNNVD:CNNVD-202210-709
Octopus Server是一个自动化部署平台。
Octopus Server 存在安全漏洞，该漏洞源于在受影响的Octopus Server中，当敏感值是另一个值的子字符串时，敏感值屏蔽将仅部分起作用，以下产品和版本受到影响：Octopus Server 3.16.4 之后的所有 3.x 版本，所有 4.x 版本，所有 2018.x、2019.x、2020.x 和 2021.x 版本，2022.1.3180 之前的所有 2022.1.x 版本，2022.2.7965 之前的所有 2022.2.x 版本，2022.3.10586 之前的所有 2022.3.x 版本。
solution:Upgrade octopus octopus_server to a higher version than 2022.1.3154,2022.2.7934,2022.3.10586,and avoid the version [3.16.4,2022.1.3154),[2022.2.6729,2022.2.7934),[2022.3.348,2022.3.10586)