Octopus Deploy 信息泄露漏洞 CVE-2019-8944 CNNVD-201902-757
4.0
AV
AC
AU
C
I
A
发布：
2019-02-20
修订：
2019-02-20
Octopus Deploy是澳大利亚Octopus Deploy公司的一款用于.NET、Java等应用程序开发部署的自动化工具。 Octopus Deploy 2019.1.8之前版本中的Terraform部署步骤存在信息泄露漏洞。远程攻击者可借助日志文件利用该漏洞查看敏感的Terraform导出变量。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有6条受影响产品信息
