CVE:CVE-2022-29182
CNNVD:CNNVD-202205-3873
GoCD是一个持续交付服务器。
GoCD 19.11.0版本至21.4.0版本存在跨站脚本漏洞，该漏洞源于易受基于文档对象模型 (DOM) 的跨站点脚本攻击。攻击者利用该漏洞窃取 GoCD 用户的会话 cookie 并执行恶意代码。
solution:Upgrade thoughtworks gocd to a higher version than 21.4.0,and avoid the version [19.11.0,21.4.0]