CVE:CVE-2020-5409
CNNVD:CNNVD-202005-775
Pivotal Software Concourse是美国Pivotal Software公司的一套用于持续开发的软件交付控制系统。
Pivotal Software Concourse中存在安全漏洞。远程攻击者可借助特制链接或网站利用该漏洞将用户重定向到不可信的网站，获取用户访问令牌。以下产品及版本受到影响：Pivotal Software Concourse 6.0.0之前版本，5.2.8之前版本，5.3.x所有版本，5.4.x所有版本，5.5.10之前的5.5.x版本，5.6.x所有版本，5.7.x所有版本，5.8.1之前的5.8.x版本。
solution:Upgrade pivotal_software concourse to a higher version than 5.2.8,5.5.10,5.8.1,and avoid the version (,5.2.8),[5.3.0,5.5.10),[5.6.0,5.8.1)