Octopus Deploy 安全漏洞

CNNVD编号CNNVD-202207-1611

CVE编号 CVE-2022-30532	CNVD编号 --
CICSVD编号 --
危害级别	漏洞类型其他
厂商 --	威胁类型远程
发布时间 2022-07-19	更新时间 2022-08-23
CVSS 2.0 --
CVSS 3.X CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
漏洞来源 --

漏洞简介

Octopus Deploy是澳大利亚Octopus Deploy公司的一款用于.NET、Java等应用程序开发部署的自动化工具。 Octopus Deploy存在安全漏洞，该漏洞源于没有对Octopus Deploy中的工件更改进行日志记录。以下版本受到影响：所有0.xx、1.xx、2.xx、3.xx、4.xx版本；所有2018.x、2019.x、2020.x版本所有2021.1.x和2021.2.x版本；2021.3.13021之前的所有2021.3.x版本；2022.1.2849之前的所有2022.1.x版本；2022.2.6729之前的所有2022.2.x版本；2022.3.2387之前的所有2022.3.x版本。

漏洞公告

暂无

受影响实体

序号	受影响实体
1	CPE:/o:linux:linux_kernel:-:::
2	CPE:/o:microsoft:windows:-:::

补丁

Octopus Deploy 安全漏洞的修复措施

前往查看

参考网址

序号	链接	原站
1	https://advisories.octopus.com/post/2022/sa2022-08/	MISC
2	https://cxsecurity.com/cveshow/CVE-2022-30532/	cxsecurity.com

检索漏洞