CVE:CVE-2022-1502
CNNVD:CNNVD-202205-2087
Octopus Server是一个自动化部署平台。
Octopus Server 2021.3.12725 版本之前的所有 2021.3.x 版本和 2022.1.2454 版本之前的所有 2022.1.x 版本存在安全漏洞，该漏洞源于在使用 Git 版本控制的项目的 API 中未正确验证权限。这允许仅具有 ProjectView 权限的用户修改项目。
solution:Upgrade octopus server to a higher version than 2021.3.12725,2022.1.2454,and avoid the version [2021.3,2021.3.12725),[2022.1,2022.1.2454)