Octopus Deploy 安全漏洞 CVE-2017-11348 CNNVD-201707-764
6.3
AV
AC
AU
C
I
A
发布：
2017-07-17
修订：
2017-08-08
Octopus Deploy是澳大利亚Octopus Deploy公司的一款用于.NET、Java等应用程序的开发部署的自动化工具。 Octopus Deploy 3.15.4之前的3.x版本中存在安全漏洞。攻击者可通过上传恶意制作的NuGet数据包利用该漏洞覆盖其他数据包或修改系统文件。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有192条受影响产品信息
