Octopus Deploy 跨站请求伪造漏洞

Octopus Deploy是澳大利亚Octopus Deploy公司的一款用于.NET、Java等应用程序开发部署的自动化工具。

Octopus Deploy 2019.10.7之前版本中存在安全漏洞，该漏洞源于在启用SSL卸载的情况下，CSRF cookie有时会缺少secure属性。目前尚无此漏洞的相关信息，请随时关注CNNVD或厂商公告。