CVE:CVE-2022-39309
CNNVD:CNNVD-202210-1009
GoCD是一个持续交付服务器。
GoCD 21.1.0之前版本存在安全漏洞，该漏洞源于GoCD 会将用于加密/解密 GoCD 配置中任何安全变量/秘密的对称密钥泄露给经过身份验证的代理，恶意/受损代理可能会从内存中公开该密钥，攻击者利用该漏洞可以从 GoCD 服务器获得对加密配置值的访问权限。
solution:Upgrade thoughtworks gocd to a higher version than 21.1.0,and avoid the version (,21.1.0)