Octopus Deploy是澳大利亚Octopus Deploy公司的一款用于.NET的开发部署的自动化工具。 Octopus Deploy 2018.4.4版本至2018.5.1版本中存在安全漏洞,该漏洞源于在部署日志中程序没有对敏感的Octopus变量进行模糊处理。攻击者可利用该漏洞获取敏感信息。
Octopus Deploy是澳大利亚Octopus Deploy公司的一款用于.NET的开发部署的自动化工具。 Octopus Deploy 2018.4.4版本至2018.5.1版本中存在安全漏洞,该漏洞源于在部署日志中程序没有对敏感的Octopus变量进行模糊处理。攻击者可利用该漏洞获取敏感信息。