CVE-2022-39310
Açıklama
GoCD bir sürekli teslimat sunucusudur. GoCD, ürününüzün sürekli teslimatı için derleme-test-yayınlama döngüsünü otomatikleştirmenize ve optimize etmenize yardımcı olur. GoCD'nin 21.1.0 öncesindeki sürümleri, bozuk erişim kontrolü ve GoCD sunucusu içindeki ajan belirteçlerinin yanlış doğrulanması nedeniyle, kimliği doğrulanmış bir ajanın başka bir ajanı taklit etmesine ve böylece diğer ajanlar için ayrılmış iş paketlerini almasına izin verebilir. İş paketleri, yalnızca belirli bir ajan ortamında çalışan belirli bir işe yönelik kimlik bilgileri gibi hassas bilgiler içerebildiğinden, bu durum yanlışlıkla bilgi ifşasına neden olabilir. İstismar edilmesi, ajan tanımlayıcılarının bilinmesini ve mevcut bir ajan olarak GoCD sunucusunda kimlik doğrulama yeteneğini gerektirir. Bu sorun GoCD sürüm 21.1.0'da düzeltilmiştir. Şu anda bilinen bir geçici çözüm bulunmamaktadır.
Nasıl düzeltilir
- thoughtworks gocd21.1.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| thoughtworks gocd | v < 21.1.0 | 21.1.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.