发布日期：2025-02-11
更新日期：2025-06-19

受影响系统：

Octopus Octopus Server

描述：

---

CVE(CAN) ID: CVE-2025-0513

Octopus Server是澳大利亚Octopus公司的一个用于持续交付的部署自动化和发布管理工具。
Octopus Server存在跨站脚本漏洞，如果攻击者能够控制错误消息的任何部分，攻击者可利用该漏洞嵌入代码，从而影响查看错误消息的用户。

<**>

建议：

---

厂商补丁：

Octopus
-------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
https://advisories.octopus.com/post/2025/sa2025-04/

浏览次数：45
严重程度：0（网友投票）