CVE:CVE-2020-16197
CNNVD:CNNVD-202008-1196
Octopus Deploy是澳大利亚Octopus Deploy公司的一款用于.NET、Java等应用程序开发部署的自动化工具。
Octopus Deploy 3.4. A存在安全漏洞，该漏洞允许使用账号或证书配置权限范围之外的目标，攻击者可以利用此漏洞进行越权操作。
solution:Upgrade octopus octopus_server to a higher version than 3.4.0,and avoid the version 3.4.0; Upgrade octopus server to a higher version than 3.4.0,and avoid the version 3.4.0