安全研究

安全漏洞
Octopus Deploy拒绝服务漏洞(CVE-2022-2049)

发布日期:2022-08-19
更新日期:2022-10-10

受影响系统:
Octopus Octopus Deploy
描述:
CVE(CAN) ID: CVE-2022-2049

Octopus Deploy是澳大利亚Octopus Deploy公司的一款用于.NET、Java等应用程序开发部署的自动化工具。
Octopus Deploy存在拒绝服务漏洞。攻击者可利用该漏洞通过数据包上传功能导致拒绝服务。

<*链接:https://advisories.octopus.com/post/2022/sa2022-10/
*>

建议:
厂商补丁:

Octopus
-------
Octopus已经为此发布了一个安全公告(2022-10)以及相应补丁:
2022-10:Security Advisory 2022-10
链接:https://advisories.octopus.com/post/2022/sa2022-10/

浏览次数:551
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障