CVE:CVE-2021-41112
CNNVD:CNNVD-202202-2163
Rundeck是美国Rundeck公司的一款带有Web控制台、命令行工具和WebAPI的开源自动化服务，它主要用于运行自动化任务。
Rundeck 3.4.5 之前的版本中存在安全漏洞，经过身份验证的用户可以在没有适当授权的情况下提出修改或删除系统或项目级别日历的请求。修改或删除日历可能会导致计划作业在所需的日历日执行或不执行。严重性取决于经过身份验证的用户的信任级别以及在日历定义管理的日期内运行或不运行计划作业的影响。
solution:Upgrade pagerduty rundeck to a higher version than 3.4.5,and avoid the version (,3.4.5)