GoCD 安全漏洞 CVE-2022-39309 CNNVD-202210-1009
-
AV
AC
AU
C
I
A
发布：
2022-10-14
修订：
2024-11-21
GoCD是一个持续交付服务器。 GoCD 21.1.0之前版本存在安全漏洞，该漏洞源于GoCD 会将用于加密/解密 GoCD 配置中任何安全变量/秘密的对称密钥泄露给经过身份验证的代理，恶意/受损代理可能会从内存中公开该密钥，攻击者利用该漏洞可以从 GoCD 服务器获得对加密配置值的访问权限。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
