CVE:CVE-2022-29184
CNNVD:CNNVD-202205-3897
GoCD是一个持续交付服务器。
GoCD 22.1.0之前版本存在安全漏洞。攻击者利用该漏洞通过配置滥用 Mercurial hooks/ 的恶意分支名称在 GoCD 服务器上获得远程代码执行能力。
solution:Upgrade thoughtworks gocd to a higher version than 22.1.0,and avoid the version (,22.1.0)