CVE-2022-24832

GoCD açıq mənbəli davamlı çatdırılma serveridir. GoCD Server ilə birlikdə təqdim olunan gocd-ldap-authentication-plugin, LDAP sorğularını qurarkən istifadəçi adındakı xüsusi simvolları düzgün şəkildə filtrləmir. Bu, birbaşa ixtiyari LDAP məlumatlarının sızdırılmasına imkan verməsə də, bədniyyətli niyyəti olan və LDAP vasitəsilə autentifikasiya olunmuş mövcud GoCD istifadəçisinə zərərli sorğular qurmaq və icra etmək imkanı verir ki, bu da onların bruteforce mexanizmləri vasitəsilə LDAP verilənlər bazasındakı digər istifadəçilər və ya qeydlər haqqında faktları (məsələn, alternativ sahələr, istifadəçi adları, heşlənmiş şifrələr və s.) müəyyən etməsinə şərait yaradır. Bu problem yalnız GoCD serverində aktiv LDAP avtorizasiya konfiqurasiyası olan istifadəçilərə təsir edir və yalnız belə bir LDAP konfiqurasiyasından istifadə edərək autentifikasiya olunan istifadəçilər tərəfindən istismar edilə bilər. Bu problem, gocd-ldap-authentication-plugin v2.2.0-144 versiyasının daxil olduğu GoCD 22.1.0 versiyasında aradan qaldırılmışdır.