CVE:CVE-2019-11632
CNNVD:CNNVD-201905-033
Octopus Deploy是澳大利亚Octopus Deploy公司的一款用于.NET、Java等应用程序开发部署的自动化工具。
Octopus Deploy 2019.1.0版本至2019.3.1版本和2019.4.0版本至2019.4.5版本中存在权限许可和访问控制问题漏洞。该漏洞源于网络系统或产品缺乏有效的权限许可和访问控制措施。
solution:Upgrade octopus octopus_deploy to a higher version than 2019.3.1,and avoid the version [2019.1.0,2019.3.1]; Upgrade octopus octopus_server to a higher version than 2019.4.5,and avoid the version [2019.4.0,2019.4.5]