CVE:CVE-2021-25924
CNNVD:CNNVD-202104-019
Aravind SV gocd是Aravind SV开源的一个应用程序。GoCD的主要存储库-连续交付服务器。
GoCD, versions 19.6.0 to 21.1.0 存在跨站请求伪造漏洞，该漏洞源于/go/api/config/backup端点缺少CSRF保护。
solution:Upgrade thoughtworks gocd to a higher version than 21.2.0,and avoid the version [19.6.0,21.2.0)