PT-2022-11813 · Thoughtworks · Gocd

Publicado 2022-04-14 · Atualizado 2022-04-22 · CVE-2021-43288

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Versões do ThoughtWorks GoCD anteriores à 21.3.0

Descrição

Foi descoberta uma vulnerabilidade na qual um invasor com controle de um GoCD Agent pode inserir código JavaScript malicioso em um Relatório de Tarefa com falha.

Recomendações

Para versões anteriores à 21.3.0, atualize para a versão 21.3.0 ou posterior para resolver o problema.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2021-43288

Produtos afetados

Gocd

Referências · 6

• 🔥 https://blog.sonarsource.com/gocd-vulnerability-chain · Exploit
• https://github.com/gocd/gocd/commit/f5c1d2aa9ab302a97898a6e4b16218e64fe8e9e4 · Correção
• https://t.me/cibsecurity/40763 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-43288 · Nota de Segurança
• https://gocd.org/releases/#21-3-0 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-43288 · Aviso do Fabricante